CVE:CVE-2008-5026
CNNVD:CNNVD-200811-166
微软SharePoint，也称为Microsoft SharePoint产品和技术，是一种产品和软件，其中包括，在越来越多的组件收集，基于Web浏览器的协同功能，流程管理模块，搜索模块和文档管理平台。                                         
Microsoft SharePoint为一个网站的原始文件和个人用户的上传文件(又称附件)使用带有同一个主机名和端口号的URLs，这使得远程认证用户可以通过上传HTML文档，来杠杆化同源关系和执行跨站脚本攻击。
solution:Upgrade microsoft sharepoint_server to a higher version than *