Misp · Misp · CVE-2025-67906
**Nome do Software Vulnerável e Versões Afetadas**
Versões do MISP anteriores à 2.5.28
**Descrição**
O software contém uma falha no caminho de execução do fluxo de trabalho devido ao tratamento inadequado de dados fornecidos pelo usuário. Especificamente, o elemento `executionPath.ctp` dentro da aplicação possibilita a ocorrência de Cross-Site Scripting (XSS). Isso poderia potencialmente permitir que um atacante injetasse scripts maliciosos na aplicação, os quais poderiam ser executados no contexto do navegador de um usuário.
**Recomendações**
Atualize para a versão 2.5.28 ou posterior.