Liferay Portal Vulnerable to XSS in the Object Module

TRUNG BÌNH 5.4CVE-2022-42115 · GHSA-x43w-xphx-86w3 · Công bố 18/10/2022 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2022-42115 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.liferay:com.liferay.object.web, liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.59%, cao hơn 48.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.99, 7.4.3.37 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.object.web Maven	`< 1.0.99`	`1.0.99`
liferay portal liferay	`≥ 7.4.3.4, < 7.4.3.37`	`7.4.3.37`

Mô tả

Cross-site scripting (XSS) vulnerability in the Object module's edit object details page in Liferay Object Web before 1.0.99 from Liferay Portal (7.4.3.4 through 7.4.3.36) allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into the object field's Label text field.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in the Object module's edit object details page in Liferay Portal 7.4.3.4 through 7.4.3.36 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into the object field's `Label` text field.