CVE:CVE-2014-4116
CNNVD:CNNVD-201411-130
Microsoft SharePoint Foundation是美国微软（Microsoft）公司的一套基于Web的面向小型组织或部门的协作平台。
当Microsoft SharePoint Foundation 2010 SP2版本未能正确地清理SharePoint列表中页面内容时，存在特权提升漏洞。成功利用此漏洞的经过身份验证的攻击者可以在登录用户的安全上下文中运行任意代码。
solution:Upgrade microsoft sharepoint_foundation to a higher version than 2010:sp2,and avoid the version 2010:sp2