7.3 Élevée

CVE-2026-55126 Microsoft SharePoint Server Spoofing Vulnerability

Description

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C

Exploitable à distance par le réseau, avec un compte ordinaire et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Requise
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft SharePoint Enterprise Server 2016 16.0	16.0.0 → < 16.0.5561.1001	16.0.5561.1001
Microsoft SharePoint Server 2019 16.0	16.0.0 → < 16.0.10417.20175	16.0.10417.20175
Microsoft SharePoint Server Subscription Edition 16.0	16.0.0 → < 16.0.19725.20434	16.0.19725.20434

Références

Microsoft SharePoint Server Spoofing Vulnerability msrc.microsoft.com

Chronologie

Publiée 14 juillet 2026
Dernière modification 3 novembre 2026

Les 337 CVE de Microsoft SharePoint Enterprise Server 2016 →

CVE-2026-97783 Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint… 8.1 Élevée CVE-2026-69943 Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows… 8.8 Élevée CVE-2026-62917 Improper input validation in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a… 4.6 Moyenne CVE-2026-62839 Insufficiently protected credentials in Microsoft Office SharePoint allows an authorized attacker to perform spoofing… 6.5 Moyenne

Suivre cette CVE