CVE-2022-42117
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność na skryptowanie między witrynami (XSS) w module Frontend Taglib w Liferay Portal 7.3.2 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 6 i 7.4 przed aktualizacją 17 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML.
Ocena ryzyka
Atakujący może wykraść dane sesji użytkownika, przekierować go na złośliwą stronę lub wykonać inne nieautoryzowane działania w kontekście jego sesji, co zagraża poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Liferay Portal do wersji 7.4.3.17 lub nowszej, a Liferay DXP do wersji 7.3 update 6 lub 7.4 update 17.
Oryginalny opis (angielski, źródło NVD)
A Cross-site scripting (XSS) vulnerability in the Frontend Taglib module in Liferay Portal 7.3.2 through 7.4.3.16, and Liferay DXP 7.3 before update 6, and 7.4 before update 17 allows remote attackers to inject arbitrary web script or HTML.