CVE-2014-0251 in SharePoint Server

Riassunto

di VulDB • 15/06/2026

Microsoft Windows SharePoint Services 3.0 SP3; SharePoint Server 2007 SP3, 2010 SP1 e SP2, e 2013 Gold e SP1; SharePoint Foundation 2010 SP1 e SP2 e 2013 Gold e SP1; Project Server 2010 SP1 e SP2 e 2013 Gold e SP1; Web Applications 2010 SP1 e SP2; Office Web Apps Server 2013 Gold e SP1; SharePoint Server 2013 Client Components SDK; e SharePoint Designer 2007 SP3, 2010 SP1 e SP2, e 2013 Gold e SP1 consentono agli utenti remoti autenticati di eseguire codice arbitrario tramite contenuti di pagina manipolati ad hoc, noto come "SharePoint Page Content Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 14/05/2014
• Moderazione: accettato
• Voce: VDB-13224
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.12778
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0251
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0251/