CVE-2026-70332
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na podszywaniu się w sieci.
Ocena ryzyka
Atakujący może podszywać się pod zaufane treści, co może prowadzić do kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla SharePoint lub wdróż środki ochronne, takie jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.