漏洞标题
N/A
漏洞描述信息
当一个 Microsoft SharePoint Server 未能正确过滤针对受影响的 SharePoint Server 的特别 crafted 网页请求时,存在一个跨站脚本(XSS)漏洞,也被称为 "Microsoft Office SharePoint XSS 漏洞"。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft SharePoint 跨站脚本漏洞
漏洞描述信息
Microsoft SharePoint是美国微软(Microsoft)公司的一套企业业务协作平台。该平台用于对业务信息进行整合,并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。 Microsoft SharePoint Foundation 2013 SP1中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
CVSS信息
N/A
漏洞类别
跨站脚本