CVE-2026-119680 in SharePoint Manager Plus
要約
〜によって VulDB • 2026年10月30日
SharePoint Manager Plus (SPMP) のチャート機能には、ユーザー制御データの不適切なサニタイズおよび HTML エンコーディングに起因する格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、チャートの生成に使用される属性（ユーザーの氏名、サイト名、またはグループ名など）に対して悪意のある HTML や JavaScript を注入できます。注入されたコンテンツは保存され、影響を受けるチャートがレンダリングされる際に他のユーザーのブラウザコンテキストで実行されます。この脆弱性はクライアントアプリケーションビルド 4508 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.