PT-2026-117307

CVE-2026-112184

Publicado

2026-10-19

Atualizado

2026-10-19

Descrição por

CVSS 4.0

4.8

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas MISP versões anteriores a 2.5.48

Description Um problema de cross-site scripting (XSS) refletido existe na interface do módulo de fluxo de trabalho. A aplicação renderiza nomes de parâmetros retornados pelo serviço misp-modules como rótulos de formulário HTML brutos sem codificação de saída. Um invasor capaz de influenciar esses nomes de parâmetros pode injetar HTML ou JavaScript arbitrário. Este script é executado na sessão do navegador de um usuário autenticado, podendo levar ao roubo de tokens de sessão, manipulação da interface ou ações não autorizadas.

Recommendations Atualize para a versão 2.5.48 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iglocska

Jeroen Pinoy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')