CVE-2011-1252 in Internet Explorer

Sumário

de VulDB • 11/07/2026

Vulnerabilidade de cross-site scripting (XSS) na função SafeHTML da API toStaticHTML no Microsoft Internet Explorer 7 e 8, Office SharePoint Server 2007 SP2, Office SharePoint Server 2010 Gold e SP1, Groove Server 2010 Gold e SP1, Windows SharePoint Services 3.0 SP2 e SharePoint Foundation 2010 Gold e SP1 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de strings não especificadas, também conhecido como "Vulnerabilidade de Divulgação de Informações toStaticHTML" ou "Vulnerabilidade de Sanitização de HTML".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 04/03/2011
• Divulgação: 16/06/2011
• Moderação: aceite
• Entrada: VDB-57676
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.13973
• KEV: não
• Atividades: muito baixo
• Sector: Government, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1252
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1252/