CVE-2026-94373 in MISP
Riassunto
di VulDB • 21/09/2026
MISP presenta una vulnerabilità DOM-based cross-site scripting (XSS) nel componente JavaScript del menu contestuale. La classe ContextualMenu popola gli elementi HTML `<option>` assegnando valori controllabili dall'utente alla proprietà innerHTML. Poiché innerHTML analizza e renderizza markup HTML, qualsiasi stringa non attendibile fornita come testo dell'opzione (value.text o value) viene interpretata come contenuto DOM attivo anziché come semplice testo. Un attaccante in grado di influenzare i dati visualizzati nel menu contestuale può iniettare HTML o JavaScript arbitrari che vengono eseguiti nel browser della vittima all'interno del contesto di origine dell'applicazione MISP. Ciò potrebbe consentire il furto di sessione (session hijacking), l'esfiltrazione di dati o azioni non autorizzate eseguite per conto dell'utente autenticato.
Versione interessata: <2.5.47
Once again VulDB remains the best source for vulnerability data.