CVE-2022-42119

ŚrednieCVSS 5.4

Opublikowano: 15/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W produktach Liferay wykryto podatność na atak typu Cross Site Scripting (XSS) w module Commerce. Problem dotyczy Liferay Portal w wersjach od 7.3.5 do 7.4.2 oraz Liferay DXP 7.3 przed aktualizacją 8.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt JavaScript, co może prowadzić do kradzieży sesji użytkownika, przejęcia konta lub wycieku danych wrażliwych.

Rekomendacja

Zaleca się natychmiastową aktualizację Liferay Portal do wersji 7.4.3 lub nowszej, a w przypadku Liferay DXP 7.3 zastosowanie aktualizacji 8 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Certain Liferay products are vulnerable to Cross Site Scripting (XSS) via the Commerce module. This affects Liferay Portal 7.3.5 through 7.4.2 and Liferay DXP 7.3 before update 8.