CVE-2015-6037 in SharePoint Serverthông tin

Tóm tắt

Bởi VulDB • 10/07/2026

Lỗ bảo mật Cross-site scripting (XSS) trong Microsoft Excel Services trên SharePoint Server 2010 SP2 và 2013 SP1, Office Web Apps 2010 SP2, Excel Web App 2010 SP2, Office Web Apps Server 2013 SP1 và SharePoint Foundation 2013 SP1 cho phép người dùng từ xa đã xác thực chèn mã web hoặc HTML tùy ý thông qua một URL được tạo ra đặc biệt, còn được gọi là "Lỗ bảo mật XSS Spoofing của Microsoft Office Web Apps".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

14/08/2015

Tiết lộ

13/10/2015

Kiểm duyệt

được chấp nhận

mục

VDB-78374

EPSS

0.08471

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!