CERT24Сохранённая XSS в представлениях темы Overmind для MISP
Уязвимость CWE-79 позволяет внедрить HTML или JavaScript через управляемое пользователем имя объекта и выполнить его в браузере жертвы в пределах источника MISP. В источнике указано, что описание и метаданные являются черновыми и требуют проверки человеком.