CVE-2008-5026 in SharePoint Server

Tóm tắt

Bởi VulDB • 06/07/2026

Microsoft SharePoint sử dụng các URL có cùng tên máy chủ và số cổng cho cả tệp chính của một trang web và các tệp do người dùng cá nhân tải lên (còn được gọi là tệp đính kèm), điều này cho phép những người dùng xác thực từ xa khai thác mối quan hệ cùng nguồn gốc để tiến hành các cuộc tấn công kịch bản giữa các trang (XSS) bằng cách tải lên các tài liệu HTML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/11/2008
• Tiết lộ: 10/11/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44958
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.09385
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5026
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5026/