PT-2026-96722 · Misp · Misp
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Descrição
Um problema de cross-site scripting (XSS) refletido existe na visualização do histograma de atributos. A variável
$selectedTypes, derivada do segmento do caminho da URL, é interpolada diretamente em um literal de array JavaScript dentro de um atributo HTML onClick sem a devida codificação ou escape. Isso permite que um invasor execute JavaScript arbitrário no navegador de um usuário autenticado que visite uma URL manipulada. Os impactos potenciais incluem o roubo de cookies de sessão, a realização de ações não autorizadas em nome do usuário ou a exfiltração de dados sensíveis da interface do aplicativo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp