CVE-2019-1203 in SharePoint Server
Résumé
par VulDB • 31/07/2026
Une vulnérabilité de type cross-site-scripting (XSS) existe lorsque Microsoft SharePoint Server ne nettoie pas correctement une requête Web spécialement conçue adressée à un serveur SharePoint concerné. Un attaquant authentifié pourrait exploiter cette vulnérabilité en envoyant une requête spécifiquement élaborée à un serveur SharePoint affecté.
L'attaquant qui aurait réussi à exploiter la vulnérabilité pourrait ensuite réaliser des attaques par cross-site-scripting sur les systèmes concernés et exécuter du script dans le contexte de sécurité de l'utilisateur actuel. Ces attaques pourraient permettre à l'attaquant de lire du contenu auquel il n'est pas autorisé à accéder, d'utiliser l'identité de la victime pour effectuer des actions sur le site SharePoint en son nom (par exemple modifier les autorisations ou supprimer du contenu), et d'injecter du contenu malveillant dans le navigateur de l'utilisateur.
La mise à jour de sécurité corrige cette vulnérabilité en veillant à ce que Microsoft SharePoint Server nettoie correctement les requêtes Web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.