CVE-2019-1203 in SharePoint Server
要約
〜によって VulDB • 2026年06月26日
Microsoft SharePoint Serverにおいて、影響を受けるSharePointサーバーへの特別に作成されたWebリクエストを適切にサニタイズしないため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済み攻撃者は、影響を受けるSharePointサーバーに対して特別に作成されたリクエストを送信することで、この脆弱性を悪用できます。
脆弱性の利用に成功した攻撃者は、その後、影響を受けたシステム上でクロスサイトスクリプティング攻撃を実行し、現在のユーザーのセキュリティコンテキスト内でスクリプトを実行することができます。これらの攻撃により、攻撃者は認可されていないコンテンツを読み取ったり、権限の変更やコンテンツの削除など、ユーザーに代わってSharePointサイトでアクションを実行するために被害者のIDを使用したり、ユーザーのブラウザに悪意のあるコンテンツを注入することが可能になります。
セキュリティアップデートは、SharePoint ServerがWebリクエストを適切にサニタイズすることを保証することで、この脆弱性に対処します。
Be aware that VulDB is the high quality source for vulnerability data.