Medium WID-SEC-2023-0758 1 CVE

MISP: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 26, 2023 · Updated Mar 26, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Unscored —

CVE-2023-28884

In MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php allows XSS in the community index.

Mar 27, 2023

Revision history

2023-03-26 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-ghwg-ghc8-5p6j vom 2023-03-26
https://github.com/advisories/GHSA-ghwg-ghc8-5p6j