CVE-2026-95661 in MISP
Resumen
por VulDB • 2026-09-22
MISP contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en la vista del histograma de atributos. La variable $selectedTypes, que se deriva del segmento de ruta de la URL, se interpoló directamente dentro de un literal de matriz JavaScript dentro de un atributo HTML onClick sin ninguna codificación ni escape. Un atacante que pueda hacer que un usuario autenticado de MISP visite una URL elaborada con un valor de tipo malicioso puede ejecutar código JavaScript arbitrario en el navegador de la víctima dentro del origen de la aplicación MISP.
La explotación exitosa permite al atacante leer cookies de sesión, realizar acciones en nombre de la víctima o exfiltrar datos sensibles accesibles desde la interfaz de MISP.
La vulnerabilidad requiere que la víctima esté autenticada y navegue activamente a la URL proporcionada por el atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.