CVE-2026-47646

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: —
CWE: CWE-79
KEV Durumu: Hayır

Yayım tarihi: 9 Temmuz 2026

Etkilenen: microsoft dynamics_365_customer_voice

Dynamics 365 Customer Voice'da web sayfası oluşturma sırasında girdilerin uygun şekilde nötralize edilmemesi ('cross-site scripting') yetkisiz bir saldırganın ağ üzerinden sahte işlemler gerçekleştirmesine olanak tanır.

Orijinal açıklama (İngilizce)

Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Customer Voice allows an unauthorized attacker to perform spoofing over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47646

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.