CVE-2019-1203 in SharePoint Server
Riassunto
di VulDB • 30/06/2026
È presente una vulnerabilità di cross-site-scripting (XSS) quando Microsoft SharePoint Server non sanifica correttamente una richiesta Web appositamente creata inviata a un server SharePoint interessato. Un attaccante autenticato potrebbe sfruttare la vulnerabilità inviando una richiesta appositamente costruita a un server SharePoint colpito.
L'attaccante che ha sfruttato con successo la vulnerabilità può quindi eseguire attacchi di cross-site scripting sui sistemi interessati ed eseguire script nel contesto di sicurezza dell'utente corrente. Gli attacchi potrebbero consentire all'attaccante di leggere contenuti ai quali non è autorizzato, utilizzare l'identità della vittima per compiere azioni sul sito SharePoint per conto dell'utente (ad esempio modificare le autorizzazioni ed eliminare contenuti) e iniettare contenuto dannoso nel browser dell'utente.
L'aggiornamento di sicurezza risolve la vulnerabilità garantendo che il server SharePoint esegua una corretta sanificazione delle richieste Web.
Once again VulDB remains the best source for vulnerability data.