Katalog CVE
CVE-2026-64922
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji lub podszywania się pod użytkowników.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office SharePoint i wdróż mechanizmy filtrowania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.