CVE-2012-1859 in SharePoint

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗ bảo mật Cross-site scripting (XSS) trong scriptresx.ashx của Microsoft SharePoint Server 2010 Gold và SP1, SharePoint Foundation 2010 Gold và SP1, cũng như Office Web Apps 2010 Gold và SP1 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua các phần tử JavaScript được tạo ra đặc biệt trong một URL, còn được gọi là "Lỗ bảo mật XSS scriptresx.ashx".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/03/2012
• Tiết lộ: 10/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5644
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.23080
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1859
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1859/