Katalog CVE
CVE-2026-62829
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do podszywania się pod użytkowników lub kradzieży sesji.
Rekomendacja
Zaktualizuj Microsoft Office SharePoint do najnowszej wersji i wdróż poprawki zabezpieczające przed XSS.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.