Към съдържанието
Търсене

CVE-2026-119680: ManageEngine SharePoint Manager Plus, XSS

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A stored cross-site scripting (XSS) vulnerability exists in the chart feature of SharePoint Manager Plus (SPMP) due to improper sanitization and HTML encoding of user-controlled data. An attacker can inject malicious HTML or JavaScript into attributes used to generate charts, including users' full names, site names, or group names. The injected content is stored and subsequently executed in the context of other users' browsers when the affected charts are rendered. This vulnerability was fixed in client application build 4508.

    Засегнати продукти

    • ManageEngine SharePoint Manager Plus: 450 преди 4508

    Вид слабост

    История

    • 30 октомври 2026 Публикувано

    Други уязвимости в ManageEngine SharePoint Manager Plus

    Първоизточници

    CVE-2026-119680: ManageEngine SharePoint Manager Plus, XSS | freedomonline.bg