Ненадлежащая нейтрализация специальных элементов, используемых в команде SQL («SQL-инъекция») в Microsoft Office SharePoint, позволяет авторизованному злоумышленнику повысить свои привилегии в сети.