CVE-2023-40224

ŚrednieCVSS 6.1

Opublikowano: 10/08/2023(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

MISP w wersji 2.4.174 umożliwia atak XSS w pliku app/View/Events/index.ctp.

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji.

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

MISP 2.4.174 allows XSS in app/View/Events/index.ctp.