CVE-2022-28978 in Liferay
Zusammenfassung
von VulDB • 30.07.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Benutzerverwaltungsseite für die Mitgliedschaft im Site-Modul von Liferay Portal 7.0.1 bis 7.4.1 sowie Liferay DXP 7.0 vor Fix Pack 102, 7.1 vor Fix Pack 26, 7.2 vor Fix Pack 15 und 7.3 vor Service Pack 3 ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den Namen eines Benutzers einzufügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.