CVE-2026-119680 in SharePoint Manager Plus
الملخص
بحسب VulDB • 30/10/2026
توجد ثغرة تخزين عبر مواقع متعددة (XSS) في ميزة الرسوم البيانية الخاصة بـ SharePoint Manager Plus (SPMP) بسبب عدم تنظيف وتشفير HTML بشكل صحيح للبيانات التي يتحكم فيها المستخدمون. يمكن للمهاجم حقن محتوى ضار من نوع HTML أو JavaScript داخل السمات المستخدمة لتوليد الرسوم البيانية، بما في ذلك الأسماء الكاملة للمستخدمين وأسماء المواقع أو أسماء المجموعات. يتم تخزين المحتوى المُحقَن ثم تنفيذه لاحقًا ضمن سياق متصفحات المستخدمين الآخرين عند عرض الرسوم البيانية المتأثرة. تم إصلاح هذه الثغرة في الإصدار 4508 من التطبيق العميل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.