Skip to content
OpenAdvisories
Medium WID-SEC-2025-0656 3 CVEs

MISP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Mar 30, 2025 · Updated Mar 30, 2025 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 3

  • High 7.2
    CVE-2024-58130

    In app/Controller/Component/RestResponseComponent.php in MISP before 2.4.193, REST endpoints have a lack of sanitizatio…

    MISP MISP
  • Medium 5.5
    CVE-2024-58128

    In MISP before 2.4.193, menu_custom_right_link parameters can be set via the UI (i.e., without using the CLI) and thus …

    MISP MISP
  • Medium 5.5
    CVE-2024-58129

    In MISP before 2.4.193, menu_custom_right_link_html parameters can be set via the UI (i.e., without using the CLI) and …

    MISP MISP

Revision history

  1. #1

    Initiale Fassung

References