WID-SEC-2026-2397 — Microsoft SharePoint und SharePoint Server: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint und Microsoft SharePoint Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Microsoft Sharepoint Services ist ein Portalsystem für die zentrale Verwaltung von Dokumenten und Anwendungen. Die Inhalte werden u.a. über Webseiten zur Verfügung gestellt.

Vulnerabilities 1

Medium 4.6

CVE-2026-62826

Microsoft SharePoint Server Spoofing Vulnerability

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.

Microsoft Microsoft SharePoint Server 2019 Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Server Subscription Edition

Jul 16, 2026

Revision history

2026-07-16 #1
Initiale Fassung

References

Microsoft Security Advisory CVE-2026-62826 vom 2026-07-16
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62826