CVE-2013-1290 in SharePoint Server
Riassunto
di VulDB • 17/07/2026
Microsoft SharePoint Server 2013, in determinate configurazioni che coinvolgono i My Sites legacy, non stabilisce correttamente le autorizzazioni di accesso predefinite per un elenco di SharePoint, consentendo agli utenti remoti autenticati di eludere le restrizioni previste sulla lettura degli elementi dell'elenco tramite una richiesta diretta alla posizione dell'elenco, noto come "Vulnerabilità di divulgazione delle informazioni relative ai diritti di accesso errati".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.