Liferay Portal and Liferay DXP Vulnerable to XSS via the Commerce Module

TRUNG BÌNH 5.4CVE-2022-42119 · GHSA-wjfm-qxg2-q679 · Công bố 15/11/2022 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2022-42119 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.liferay.commerce:com.liferay.commerce.catalog.web, com.liferay.portal:release.dxp.bom, dxp (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.8, 7.3.10.u8 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay.commerce:com.liferay.commerce.catalog.web Maven	`< 4.0.8`	`4.0.8`
com.liferay.portal:release.dxp.bom Maven	`≥ 7.3.0, < 7.3.10.u8`	`7.3.10.u8`
dxp liferay	`= 7.3`	Chưa có bản vá
liferay portal liferay	`≥ 7.3.5, ≤ 7.4.2`	Chưa có bản vá

Mô tả

Certain Liferay products are vulnerable to Cross Site Scripting (XSS) via the Commerce module. This affects the Commerce module before 4.0.8 from Liferay Portal (7.3.5 through 7.4.2) and Liferay DXP 7.3 before update 8.

Mô tả của NVD

Certain Liferay products are vulnerable to Cross Site Scripting (XSS) via the Commerce module. This affects Liferay Portal 7.3.5 through 7.4.2 and Liferay DXP 7.3 before update 8.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-42119 · ADVISORY
liferay/liferay-portal commit 2e02110 · WEB
liferay/liferay-portal · PACKAGE
issues.liferay.com/browse/LPE-17632 · WEB
web.archive.org/web/20221115040019/https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42119 · WEB
liferay.com · WEB
portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42119 · Vendor Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-42119 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.liferay.commerce:com.liferay.commerce.catalog.web, com.liferay.portal:release.dxp.bom, dxp (liferay).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.0% các lỗ hổng khác.

Cách xử lý: cập nhật lên 4.0.8, 7.3.10.u8 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay.commerce:com.liferay.commerce.catalog.web

Maven

< 4.0.8

4.0.8

com.liferay.portal:release.dxp.bom

Maven

≥ 7.3.0, < 7.3.10.u8

7.3.10.u8

dxp

liferay

= 7.3

Chưa có bản vá

liferay portal

liferay

≥ 7.3.5, ≤ 7.4.2

Chưa có bản vá

Mô tả

Mô tả của NVD

Certain Liferay products are vulnerable to Cross Site Scripting (XSS) via the Commerce module. This affects Liferay Portal 7.3.5 through 7.4.2 and Liferay DXP 7.3 before update 8.