CVE-2019-10254

ŚrednieCVSS 6.1

Opublikowano: 28/03/2019(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

W MISP przed wersją 2.4.105 występuje podatność typu Reflected XSS w domyślnym szablonie układu app/View/Layouts/default.ctp.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację MISP do wersji 2.4.105 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In MISP before 2.4.105, the app/View/Layouts/default.ctp default layout template has a Reflected XSS vulnerability.