CVE-2022-4560 in Joget
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في Joget حتى الإصدار 7.0.31. وقد تم تصنيفها على أنها مشكلة. تؤثر هذه المشكلة على الدالة getInternalJsCssLib الموجودة في الملف wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java ضمن المكون wflow-core. يؤدي التلاعب بالوسيطة key إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). قد يتم بدء الهجوم عن بُعد. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 7.0.32. اسم التصحيح هو ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b. يُنصح بالترقية إلى المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-215963.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.