CVE-2023-28884

ŚrednieCVSS 6.1

Opublikowano: 27/03/2023(UTC)Zaktualizowano: 23/06/2026(UTC)Przetłumaczono: 24/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W MISP w wersji 2.4.169, plik app/Lib/Tools/CustomPaginationTool.php umożliwia atak XSS w indeksie społeczności.

Ocena ryzyka

Atak XSS może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.

Rekomendacja

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich filtrów wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index.