Katalog CVE
CVE-2019-11814
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.81%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.107 odkryto problem z trwałym XSS w pliku app/webroot/js/misp.js, który występuje poprzez nazwy obrazów w tytułach.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.107 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in app/webroot/js/misp.js in MISP before 2.4.107. There is persistent XSS via image names in titles, as demonstrated by a screenshot.