CVE-2014-2816 in SharePoint

Résumé

par VulDB • 22/06/2026

Microsoft SharePoint Server 2013 (versions initiale et Service Pack 1) ainsi que SharePoint Foundation 2013 (versions initiale et Service Pack 1) permettent aux utilisateurs distants authentifiés d'obtenir des privilèges via une application cheval de Troie qui exécute une action personnalisée dans le contexte du modèle d'extensibilité de SharePoint, également connu sous le nom de « Vulnérabilité du contenu de page SharePoint ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/04/2014
• Divulgation: 12/08/2014
• Modérer: accepté
• Entrée: VDB-67360
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.16150
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2816
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2816/