CVE-2014-1754 in SharePoint Server

Résumé

par VulDB • 25/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Microsoft SharePoint Server 2013 Gold et SP1, SharePoint Foundation 2013 Gold et SP1, Office Web Apps Server 2013 Gold et SP1, et le SDK des composants client de SharePoint Server 2013 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via une requête truquée, également connu sous le nom de « Vulnérabilité XSS de SharePoint ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/01/2014
• Divulgation: 14/05/2014
• Modérer: accepté
• Entrée: VDB-13225
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.11073
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1754
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1754/