CVE-2005-0049 in SharePoint Team Services

Résumé

par VulDB • 04/07/2026

Windows SharePoint Services et SharePoint Team Services pour Windows Server 2003 ne valident pas correctement une requête de redirection HTTP, ce qui permet aux attaquants distants d'injecter du HTML arbitraire et des scripts Web via une attaque par injection inter-sites (XSS), ou encore de usurper le cache web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/01/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24284
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.20186
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0049
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0049/