面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-45453

收录 1 篇关于 CVE-2026-45453 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-06-16
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2026-45453 — Microsoft SharePoint Server 工作流页面 DocURL 参数反射型跨站脚本

aretiq.ai | 研究 | 2026-06-16 00:00 | 原文 ↗ | #appsec | #vulnerability-research | #xss | #sharepoint

CVE-2026-45453：SharePoint 三个工作流页面的 DocURL 参数未经编码写入 href，受害者悬停导航即触发 XSS、可致会话劫持；6 月安全更新已修复。