Уязвимость CVE-2022-42112

Уязвимость межсайтового скриптинга (XSS) в виджете SortPortlet модуля portal search в Liferay Portal 7.2.0 — 7.4.3.24 и Liferay DXP 7.2 до исправления 19, 7.3 до обновления 5 и DXP 7.4 до обновления 25 позволяет удалённым злоумышленникам внедрять произвольные веб-скрипты или HTML-код с помощью специально созданной полезной нагрузки.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2022-42004 Назад