CVE-2017-13671 in MISP

Résumé

par VulDB • 27/07/2026

Le fichier app/View/Helper/CommandHelper.php dans MISP antérieur à la version 2.4.79 présente une faille XSS persistante via les commentaires. Cela n'affecte que les utilisateurs de la même instance, car le champ des commentaires ne fait pas partie de la synchronisation MISP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/08/2017
• Divulgation: 24/08/2017
• Modérer: accepté
• Entrée: VDB-105717
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00967
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13671
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13671/