CVE-2022-26197

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

W Joget DX 7 odkryto podatność na atak XSS (cross-site scripting) poprzez tabelę Datalist. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście ofiary. Może to prowadzić do naruszenia poufności i integralności danych.

Zaleca się natychmiastową aktualizację Joget DX do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność. Należy również zastosować filtrowanie wejścia i kodowanie wyjścia dla danych wyświetlanych w tabeli Datalist.