Уязвимость системы электронного документооборота Microsoft SharePoint, позволяющая злоумышленнику повысить свои привилегии

Программа электронного документооборота Microsoft SharePoint содержит уязвимость, связанную с некорректным экранированием специально сформированных запросов к серверу. Эксплуатация уязвимости может позволить нарушителю, прошедшему аутентификацию, повысить уровень своих привилегий, отправив специально сформированный запрос к уязвимому серверу SharePoint, осуществить межсайтовое выполнение сценариев и запустить сценарий в контексте безопасности текущего пользователя

CVE: CVE-2015-1653
CVSS v2.0: 4.3