Medium WID-SEC-2025-2839 1 CVE

MISP: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 14, 2025 · Updated Dec 14, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Medium 5.4

CVE-2025-67906

In MISP before 2.5.28, app/View/Elements/Workflows/executionPath.ctp allows XSS in the workflow execution path.

MISP MISP

Dec 15, 2025

Revision history

2025-12-14 #1
Initiale Fassung

References

EU Vulnerability Database vom 2025-12-14
https://euvd.enisa.europa.eu/enisa/EUVD-2025-203326
MISP Commit auf GitHub vom 2025-12-14
https://github.com/MISP/MISP/commit/e651e606f8a2cb2504fc21f2c453395666b68d4f