High WID-SEC-2026-1634 1 CVE

Microsoft Power Pages: Schwachstelle ermöglicht Codeausführung

Published May 21, 2026 · Updated May 25, 2026 · Revision 2 · de-DE

Vendor: Microsoft Product: Power Pages Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Pages ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft Power Pages ist eine Plattform zum Erstellen, Hosten und Verwalten von Unternehmenswebsites.

Vulnerabilities 1

Critical 10.0

CVE-2026-23652

Microsoft Power Pages Remote Code Execution Vulnerability

Improper neutralization of special elements used in a command ('command injection') in Microsoft Power Pages allows an unauthorized attacker to execute code over a network.

Microsoft Microsoft Power Pages

May 22, 2026

Revision history

2026-05-25 #2
Referenz(en) aufgenommen: EUVD-2026-31508
2026-05-21 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2026-05-21
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-23652