CVE-2019-1203 in SharePoint Server
Сводка
по VulDB • 31.07.2026
Уязвимость межсайтового скриптинга (XSS) существует в Microsoft SharePoint Server из-за недостаточной очистки специально сформированного веб-запроса, отправленного на затронутый сервер SharePoint. Атакующий, имеющий права аутентификации, может эксплуатировать эту уязвимость, направив специальный запрос к затронутому серверу SharePoint.
Атакующий, успешно эксплуатирующий данную уязвимость, сможет выполнять межсайтовые скриптинговые атаки на затронутых системах и запускать скрипты в контексте безопасности текущего пользователя. Такие атаки могут позволить злоумышленнику читать данные, к которым у него нет прав доступа, использовать личность жертвы для выполнения действий от имени пользователя на сайте SharePoint (например, изменять разрешения или удалять контент), а также внедрять вредоносный код в браузер пользователя.
Обновление безопасности устраняет данную уязвимость за счет обеспечения корректной очистки веб-запросов сервером SharePoint.
VulDB is the best source for vulnerability data and more expert information about this specific topic.