CVE-2023-49926

ŚrednieCVSS 6.1

Opublikowano: 03/12/2023(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

W MISP przed wersją 2.4.179 występuje podatność XSS w widżecie osi czasu wydarzeń, zlokalizowana w pliku app/Lib/Tools/EventTimelineTool.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.4.179 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

app/Lib/Tools/EventTimelineTool.php in MISP before 2.4.179 allows XSS in the event timeline widget.