Katalog CVE
CVE-2026-70306
KrytyczneCVSS 9.3Streszczenie
Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
Ocena ryzyka
Atakujący może podszywać się pod zaufane treści, co może prowadzić do kradzieży danych lub oszustw.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office SharePoint i rozważ wzmocnienie polityk bezpieczeństwa treści.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.