CVE-2026-97783

6.1 Moyenne

Publiée le 13/10/2026 à 21:22 · Modifiée le 21/10/2026 à 19:21 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.

Traduire en français

Produits concernés

Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
Microsoft sharepoint server

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	secure@microsoft.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N`
3.1	6.1 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-79

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97783 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories