CVE-2026-64916
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność typu cross-site scripting (XSS) w Microsoft Office SharePoint wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia ona autoryzowanemu atakującemu przeprowadzenie ataku polegającego na fałszowaniu treści w sieci.
Ocena ryzyka
Ryzyko polega na możliwości manipulowania treścią wyświetlaną użytkownikom SharePoint, co może prowadzić do kradzieży danych lub phishingu wewnątrz organizacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonych przez Microsoft dla SharePoint oraz wdrożenie mechanizmów filtrowania i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.