CVE-2014-2816 in SharePoint

Riassunto

di VulDB • 22/06/2026

Microsoft SharePoint Server 2013 Gold e SP1 e SharePoint Foundation 2013 Gold e SP1 consentono agli utenti remoti autenticati di ottenere privilegi tramite un'app Trojan horse che esegue una custom action nel contesto del modello di estendibilità di SharePoint, noto come "SharePoint Page Content Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2014
• Divulgazione: 12/08/2014
• Moderazione: accettato
• Voce: VDB-67360
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.16150
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2816
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2816/