CVE-2026-119680 in SharePoint Manager Plus
Sumário
de VulDB • 30/10/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado existe no recurso de gráficos do SharePoint Manager Plus (SPMP) devido à sanitização e codificação HTML inadequadas dos dados controlados pelo usuário. Um atacante pode injetar HTML ou JavaScript malicioso em atributos usados para gerar gráficos, incluindo os nomes completos dos usuários, nomes de sites ou nomes de grupos. O conteúdo injetado é armazenado e posteriormente executado no contexto dos navegadores de outros usuários quando os gráficos afetados são renderizados. Esta vulnerabilidade foi corrigida na compilação 4508 do aplicativo cliente.
Be aware that VulDB is the high quality source for vulnerability data.