NVD

Id
12262  
Name
CVE-2010-0716  
Description
_layouts/Upload.aspx in the Documents module in Microsoft SharePoint before 2010 uses URLs with the same hostname and port number for a web site"s primary files and individual users" uploaded files (aka attachments), which allows remote authenticated users to leverage same-origin relationships and conduct cross-site scripting (XSS) attacks by uploading TXT files, a related issue to CVE-2008-5026. NOTE: the vendor disputes the significance of this issue, because cross-domain isolation can be implemented when needed.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2010-02-26  
Modified Date
2010-06-05  
Seq
2010-0716  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
67459 12262 CVE-2010-0716 http://www.hacktics.com/content/advisories/AdvMS20100222.html  View
67460 12262 CVE-2010-0716 20100222 Hacktics Advisory Feb10: Persistent XSS in Microsoft SharePoint Portal  View
67461 12262 CVE-2010-0716 sharepoint-aspx-xss(56597)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
38745 JVNDB-2010-004530 Microsoft SharePoint の Documents モジュールにおけるクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性 Microsoft SharePoint の Documents モジュールの _layouts/Upload.aspx は、Web サイトのプライマリファイルおよび個々のユーザーのアップロードしたファイルについて同一のホスト名およびポート番号を持つ URL を使用するため、同一の生成元の関係を活用される、およびクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性が存在します。 CVE-2010-0716 43296 CVE-2010-0716 12262 3.5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004530.html 2010-02-26 2012-09-25 View