CVE-2020-28947

ŚrednieCVSS 6.1

Opublikowano: 19/11/2020(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

W MISP w wersji 2.4.134 występuje podatność XSS w widoku elementu szablonu index, spowodowana niewłaściwym przetwarzaniem parametru id.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i walidację parametrów wejściowych.

Oryginalny opis (angielski, źródło NVD)

In MISP 2.4.134, XSS exists in the template element index view because the id parameter is mishandled.