Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, позволяющая нарушителю запустить кросс-скрипт в локальном контексте безопасности

Уязвимость программного обеспечения для электронного документооборота Microsoft SharePoint Foundation существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить кросс-скрипт в локальном контексте безопасности

CVE: CVE-2017-0107, BID ID:96748
CVSS v2.0: 4.3