GCVE-1-2026-20300 — MISP-i taksonoomia siltide kinnitamisvormide peegeldatud XSS

MISP-i taksonoomia siltide kinnitamisvormides peegeldatakse kasutaja sisestatud sildi nime HTML-i ilma kodeerimata. See võimaldab koostatud URL-i kaudu käivitada ohvri brauseris peegeldatud XSS-i, kui administraator URL-il klõpsab või seda külastab. Allikas märgib, et metaandmed on koostatud tehisintellekti abil ja vajavad inimvalideerimist.