CVE-2022-42113
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność na skryptowanie między witrynami (XSS) w module Biblioteka dokumentów w Liferay Portal 7.4.3.30 do 7.4.3.36 oraz Liferay DXP 7.4 update 30 do 36. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr `redirect`.
Ocena ryzyka
Ryzyko kradzieży sesji użytkownika, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację Liferay Portal do wersji 7.4.3.37 lub nowszej, a Liferay DXP do wersji 7.4 update 37 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A Cross-site scripting (XSS) vulnerability in Document Library module in Liferay Portal 7.4.3.30 through 7.4.3.36, and Liferay DXP 7.4 update 30 through update 36 allows remote attackers to inject arbitrary web script or HTML via the `redirect` parameter.