CVE-2026-119680
Beschrijving NL
Er bestaat een opgeslagen kwetsbaarheid voor cross-site scripting (XSS) in de grafiekfunctie van SharePoint Manager Plus (SPMP) vanwege onjuiste ontsmetting en HTML-codering van door de gebruiker gecontroleerde gegevens. Een aanvaller kan schadelijke HTML of JavaScript injecteren in attributen die worden gebruikt om grafieken te genereren, waaronder de volledige namen van gebruikers, sitenamen of groepsnamen. De geïnjecteerde inhoud wordt opgeslagen en vervolgens uitgevoerd in de context van de browsers van andere gebruikers wanneer de betreffende grafieken worden weergegeven. Deze kwetsbaarheid is opgelost in clientapplicatie build 4508.
Origineel (Engels) tonen
A stored cross-site scripting (XSS) vulnerability exists in the chart feature of SharePoint Manager Plus (SPMP) due to improper sanitization and HTML encoding of user-controlled data. An attacker can inject malicious HTML or JavaScript into attributes used to generate charts, including users' full names, site names, or group names. The injected content is stored and subsequently executed in the context of other users' browsers when the affected charts are rendered. This vulnerability was fixed in client application build 4508.