CVE-2022-42117

Опубликовано: 18 окт. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

A Cross-site scripting (XSS) vulnerability in the Frontend Taglib module in Liferay Portal 7.3.2 through 7.4.3.16, and Liferay DXP 7.3 before update 6, and 7.4 before update 17 allows remote attackers to inject arbitrary web script or HTML.

Ссылки

http://liferay.com
Product
https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42117
Patch
Vendor Advisory
http://liferay.com
Product
https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42117
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:liferay:dxp:*:*:*:*:*:*:*:*

Версия до 7.3 (исключая)

cpe:2.3:a:liferay:dxp:7.3:*:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:-:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:sp1:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:sp2:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:sp3:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:update_1:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:update_2:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:update_3:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:update_4:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.3:update_5:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:ga1:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_1:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_10:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_11:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_12:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_13:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_14:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_15:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_16:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_2:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_3:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_4:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_5:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_6:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_7:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_8:*:*:*:*:*:*

cpe:2.3:a:liferay:dxp:7.4:update_9:*:*:*:*:*:*

cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:*

Версия от 7.3.2 (включая) до 7.4.3.16 (включая)

EPSS

Процентиль: 31%

0.00118

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-g6r2-6x46-jpp6