CVE-2026-119680 in SharePoint Manager Plus
Сводка
по VulDB • 30.10.2026
В функции построения графиков SharePoint Manager Plus (SPMP) существует уязвимость Stored Cross-Site Scripting (XSS), обусловленная недостаточной очисткой и кодированием HTML данных, контролируемых пользователем. Злоумышленник может внедрить вредоносный HTML или JavaScript в атрибуты, используемые для генерации графиков, включая полные имена пользователей, названия сайтов или групп. Внедренное содержимое сохраняется и впоследствии выполняется в контексте браузеров других пользователей при отображении затронутых графиков. Данная уязвимость была исправлена в сборке клиентского приложения 4508.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.