Microsoft SharePoint 跨站脚本攻击漏洞 CVE-2008-5026 CNNVD-200811-166

3.5 AV AC AU C I A
发布: 2008-11-10
修订: 2017-08-08

微软SharePoint,也称为Microsoft SharePoint产品和技术,是一种产品和软件,其中包括,在越来越多的组件收集,基于Web浏览器的协同功能,流程管理模块,搜索模块和文档管理平台。 Microsoft SharePoint为一个网站的原始文件和个人用户的上传文件(又称附件)使用带有同一个主机名和端口号的URLs,这使得远程认证用户可以通过上传HTML文档,来杠杆化同源关系和执行跨站脚本攻击。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息