يحتوي Microsoft SharePoint على ثغرة تتعلق بالتحكم غير الملائم في إنشاء الكود، وتحديدًا مشكلة حقن الكود. وهذا يسمح لمهاجم معتمد بتنفيذ كود عبر الشبكة. ترتبط هذه الثغرة بإلغاء تسلسل البيانات غير الموثوق بها ويمكن استغلالها من خلال طلبات POST لـ WebPart مصممة خصيصًا لهذا الغرض. وقد لوحظ استغلال هذه الثغرة في هجمات حقيقية، بما في ذلك استهداف وكالات فيدرالية أمريكية، مثل مجمع الأمن القومي بمدينة كانساس سيتي (KCNSC)، ويجري استغلالها بنشاط من قبل جهات متعددة، بما في ذلك مجموعات يُنسب انتماؤها إلى الصين. وقد اعتُبرت التصحيحات الأولية التي أصدرتها مايكروسوفت غير فعالة، مما استلزم إجراء تحديثات وترقيات إضافية للتكوين. تسمح هذه الثغرة للمهاجمين بالتحايل على عملية المصادقة والحصول على تنفيذ رمز عن بُعد، مما قد يتيح الوصول إلى شل (shell)، وإجراء استعلامات على قاعدة البيانات، ونشر شل ويب (web shell). كما أن هذه الثغرة تمثل تحايلًا على مشكلة تم إصلاحها سابقًا. يتم اكتشاف ما يقارب 24,9 ألف خدمة معرضة للخطر سنويًّا.