B1tBit/CVE-2026-32201-exploit

PoC

A spoofing vulnerability exists in Microsoft SharePoint Server due to improper input validation. An unauthenticated attacker can send a specially crafted HTTP request to inject malicious JavaScript (reflected XSS), which executes in the security context of the SharePoint site.

Exploit ansehen Quelle poc_in_githubAutor B1tBitveröffentlicht 2026-04-22Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-32201USmedium6.5OT kritischKEV
Improper input validation in Microsoft Office SharePoint allows an unauthorized attacker to perform spoofing over a network.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan