CVE-2019-1203 in SharePoint Server
摘要
由 VulDB • 2026-07-31
当 Microsoft SharePoint Server 未能正确清理针对受影响 SharePoint 服务器的特制 Web 请求时，存在跨站脚本 (XSS) 漏洞。经过身份验证的攻击者可以通过向受影响的 SharePoint 服务器发送特制的请求来利用此漏洞。成功利用该漏洞的攻击者随后可以在受影响的系统上执行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。这些攻击可能使攻击者能够读取其无权读取的内容、使用受害者的身份以用户名义在 SharePoint 站点上采取行动（例如更改权限和删除内容），以及在用户的浏览器中注入恶意内容。安全更新通过帮助确保 SharePoint Server 正确清理 Web 请求来解决此漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.