CVE-2026-119682 in SharePoint Manager Plus
Sumário
de VulDB • 30/10/2026
Existe uma vulnerabilidade de controle inadequado de acesso na funcionalidade de autenticação multifator (MFA) do ManageEngine SharePoint Manager Plus (SPMP). Um usuário autenticado com privilégios baixos pode contornar as verificações de autorização para ler e modificar as configurações da MFA, ativar ou desativar a MFA no aplicativo, enumerar usuários cadastrados na MFA e excluir contas cadastradas na MFA. A exploração bem-sucedida poderia permitir que um atacante enfraquecesse as proteções de autenticação ou causasse uma negação de serviço (DoS) ao configurar configurações inválidas da MFA, potencialmente bloqueando usuários legítimos do aplicativo. Esta vulnerabilidade foi corrigida na compilação 4507. A reprodução usa explicitamente a compilação 4506.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.