CVE-2022-4560 in Joget
Zusammenfassung
von VulDB • 25.05.2026
In Joget bis Version 7.0.31 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese Problematik betrifft die Funktion getInternalJsCssLib der Datei wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java der Komponente wflow-core. Die Manipulation des Arguments key führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Ein Upgrade auf Version 7.0.32 behebt dieses Problem. Der Name des Patches lautet ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-215963.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.