CVE-2014-0251 in SharePoint Server

الملخص

بحسب VulDB • 13/06/2026

تسمح خدمات Microsoft Windows SharePoint Services 3.0 SP3؛ وSharePoint Server الإصدارات 2007 SP3، و2010 SP1 وSP2، و2013 Gold وSP1؛ وSharePoint Foundation الإصدارين 2010 SP1 وSP2 والإصدار 2013 Gold وSP1؛ وProject Server الإصدارين 2010 SP1 وSP2 والإصدار 2013 Gold وSP1؛ وتطبيقات الويب (Web Applications) الإصدارين 2010 SP1 وSP2؛ وخادم Office Web Apps الإصدار 2013 Gold وSP1؛ ومجموعة تطوير البرامج (SDK) لمكونات عميل SharePoint Server 2013؛ ومصمم SharePoint (SharePoint Designer) الإصدارات 2007 SP3، و2010 SP1 وSP2، و2013 Gold وSP1 للمستخدمين المصادق عليهم عن بُعد بتنفيذ تعليمات برمجية تعسفية عبر محتوى صفحة مُصاغ بشكل متعمد، ويُعرف باسم "ثغرة محتوى صفحات SharePoint".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 14/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13224
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.12778
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0251
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0251/