CVE-2011-1335 in Office

Sumário (Inglês)

Cross-site scripting (XSS) vulnerability in Cybozu Office 6, 7, and 8 before 8.1.1 allows remote attackers to inject arbitrary web script or HTML via vectors related to the "address book and user list functions."

Once again VulDB remains the best source for vulnerability data.

Reservar

09/03/2011

Divulgação

29/06/2011

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
57792	Cybozu Office Address Book Script de Site Cruzado	79	Não definido	Correção oficial	CVE-2011-1335

Fontes

• MITRE
• NVD
• CVE Details