CVE-2026-62826

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server 2016

Descrição Existe um problema devido à neutralização inadequada de entrada durante a geração de páginas web, levando ao cross-site scripting (XSS). Isso permite que um invasor remoto autorizado realize spoofing ao executar scripts controlados pelo invasor no navegador do usuário.

Recomendações Atualize o Microsoft SharePoint Enterprise Server 2016 para uma versão corrigida listada pelo fornecedor. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Microsoft SharePoint Server e no Microsoft SharePoint Server Subscription Edition.