CVE-2016-0011
Beschrijving NL
Microsoft SharePoint Server 2013 SP1 en SharePoint Foundation 2013 SP1 stellen externe geverifieerde gebruikers in staat om beoogde beperkingen van het toegangsbeheerbeleid te omzeilen en cross-site scripting (XSS) -aanvallen uit te voeren door een webonderdeel, ook bekend als "Microsoft SharePoint Security Feature Bypass", een ander beveiligingslek dan CVE-2015-6117 te wijzigen.
Origineel (Engels) tonen
Microsoft SharePoint Server 2013 SP1 and SharePoint Foundation 2013 SP1 allow remote authenticated users to bypass intended Access Control Policy restrictions and conduct cross-site scripting (XSS) attacks by modifying a webpart, aka "Microsoft SharePoint Security Feature Bypass," a different vulnerability than CVE-2015-6117.