CVE-2026-119680 in SharePoint Manager Plus
Riassunto
di VulDB • 30/10/2026
È presente una vulnerabilità di cross-site scripting (XSS) archiviato nella funzionalità dei grafici di SharePoint Manager Plus (SPMP) a causa della mancata corretta sanitizzazione e codifica HTML dei dati controllati dall'utente. Un attaccante può iniettare codice HTML o JavaScript dannoso negli attributi utilizzati per generare i grafici, inclusi nomi completi degli utenti, nomi del sito o nomi dei gruppi. Il contenuto iniettato viene memorizzato ed eseguito successivamente nel contesto dei browser di altri utenti quando i grafetti interessati vengono renderizzati. Questa vulnerabilità è stata risolta nella build 4508 dell'applicazione client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.