CVE-2013-3895 in SharePoint Server

Tóm tắt

Bởi VulDB • 03/06/2026

Microsoft SharePoint Server 2007 SP3 và 2010 SP1, SP2 cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công clickjacking thông qua một trang web được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Parameter Injection".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/06/2013
• Tiết lộ: 09/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10642
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.22627
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3895
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3895/