CVE-2019-1203 in SharePoint Server
Zusammenfassung
von VulDB • 27.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle besteht, wenn Microsoft SharePoint Server eine speziell angefertigte Webanforderung an einen betroffenen SharePoint-Server nicht ordnungsgemäß bereinigt (sanitisiert). Ein authentifizierter Angreifer kann die Schwachstelle ausnutzen, indem er eine speziell angefertigte Anforderung an einen betroffenen SharePoint-Server sendet.
Ein Angreifer, der die Schwachstelle erfolgreich ausgenutzt hat, könnte anschließend Cross-Site-Scripting-Angriffe auf betroffene Systeme durchführen und Skripts im Sicherheitskontext des aktuellen Benutzers ausführen. Die Angriffe könnten es dem Angreifer ermöglichen, Inhalte zu lesen, auf deren Zugriff er nicht berechtigt ist, die Identität des Opfers zu verwenden, um Aktionen in der SharePoint-Site im Namen des Benutzers durchzuführen (z. B. Berechtigungen ändern und Inhalte löschen) sowie schädliche Inhalte im Browser des Benutzers einzufügen.
Das Sicherheitsupdate behebt die Schwachstelle, indem es sicherstellt, dass SharePoint Server Webanforderungen ordnungsgemäß bereinigt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.