Medium WID-SEC-2026-1424 1 CVE

MISP: Schwachstelle ermöglicht Cross-Site Scripting

Published May 7, 2026 · Updated May 7, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Medium 6.8

CVE-2026-8080 Public exploit

MISP core - Stored XSS in MISP template (old engine) element attribute type

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in misp allows Stored XSS. This issue affects MISP before 2.5.37. A stored cross-site scripting vulnerability exists in the template element attribute ha…

MISP MISP

May 7, 2026

Revision history

2026-05-07 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-05-07
https://github.com/advisories/GHSA-3V62-PVRH-853R
EU Vulnerability Database vom 2026-05-07
https://euvd.enisa.europa.eu/enisa/EUVD-2026-28357