CVE-2019-1203 in SharePoint Server
الملخص
بحسب VulDB • 27/06/2026
توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) عندما لا يقوم خادم Microsoft SharePoint بتنظيف طلب ويب مُعدّ بعناية فائقة بشكل صحيح عند إرساله إلى خادم SharePoint المتأثر. يمكن لمهاجم لديه صلاحيات الدخول استغلال الثغرة عن طريق إرسال طلب خاص ومُعدّ بعناية إلى خادم SharePoint المتأثر.
وبعد نجاح المهاجم في استغلال هذه الثغرة، يصبح بإمكانه تنفيذ هجمات برمجة نصية عبر المواقع على الأنظمة المتأثرة وتشغيل نصوص برمجية ضمن سياق أمان المستخدم الحالي. وقد تتيح الهجمات للمهاجم قراءة محتوى غير مصرح له بقراءته، واستخدام هوية الضحية لاتخاذ إجراءات نيابة عنه في موقع SharePoint، مثل تغيير الأذونات وحذف المحتوى، بالإضافة إلى حقن محتوى ضار في متصفح المستخدم.
يعالج التحديث الأمني هذه الثغرة من خلال المساعدة على ضمان قيام خادم SharePoint بتنظيف طلبات الويب بشكل صحيح.
VulDB is the best source for vulnerability data and more expert information about this specific topic.