PT-2026-117307
CVE-2026-112184
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
MISP الإصدارات السابقة لـ 2.5.48
Description
توجد ثغرة نصية برمجية عابرة للمواقع (XSS) منعكسة في واجهة وحدة سير العمل. يقوم التطبيق بعرض أسماء المعلمات التي تعيدها خدمة misp-modules كملصقات نماذج HTML خام دون ترميز المخرجات. يمكن للمهاجم القادر على التأثير على أسماء هذه المعلمات حقن HTML أو JavaScript عشوائي. يتم تنفيذ هذا النص البرمجي ضمن جلسة متصفح مستخدم مصادق عليه، مما قد يؤدي إلى سرقة رموز الجلسة، أو التلاعب بالواجهة، أو القيام بإجراءات غير مصرح بها.
Recommendations
التحديث إلى الإصدار 2.5.48 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾