PT-2026-95008 · Misp · Misp
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Descrição
Um problema de cross-site scripting (XSS) armazenado existe nas visualizações de estatísticas do tema Overmind. O cartão General de eventos (event general.ctp) e o cartão de pré-visualização de servidor/feed (preview general.ctp) constroem legendas de gráficos de rosca concatenando nomes de objetos ou chaves de categoria em uma string
innerHTML sem codificação HTML. Um usuário autenticado com permissões para criar ou modificar objetos pode criar um nome contendo marcações maliciosas. Quando outro usuário visualiza o painel Overmind afetado, essa marcação é executada como JavaScript no navegador da vítima, podendo levar ao sequestro de sessão, exfiltração de dados ou ações não autorizadas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp