Veille sécuritéFrontend
P3Élevée
Une XSS stockée dans la fonction graphique de SharePoint Manager Plus permet d’exécuter du JavaScript dans le navigateur d’autres utilisateurs lorsque le graphique concerné est affiché. Le problème est corrigé dans le build 4508.
JavaScript
IdentifiantCVE-2026-119680
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifBuild 4508
Source : NVD — CVE-2026-119680
Analyse technique
Des données contrôlées par l’utilisateur, notamment des noms d’utilisateurs, de sites ou de groupes, ne sont pas correctement assainies ni encodées avant de servir à générer les graphiques.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30; la vulnérabilité et son correctif sont décrits dans les données fournies.
ImpactExécution de scripts dans le navigateur d’autres utilisateurs consultant les graphiques concernés.
Version corrigéeBuild 4508
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.5
Publication2026-10-30T15:16:51.187Z
Mise à jour2026-10-30T19:37:07.073Z
Action recommandée
Mettre à niveau vers le build 4508 ou ultérieur.
Sources
Priorisation DFS : P3 · 1 source(s).