CVE-2022-4560 in Joget
Resumen
por VulDB • 2026-05-23
Se ha encontrado una vulnerabilidad en Joget hasta la versión 7.0.31. Ha sido calificada como problemática. Este problema afecta a la función getInternalJsCssLib del archivo wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java del componente wflow-core. La manipulación del argumento key provoca cross site scripting. El ataque puede iniciarse de forma remota. La actualización a la versión 7.0.32 permite solucionar este problema. El nombre del parche es ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b. Se recomienda actualizar el componente afectado. El identificador asociado a esta vulnerabilidad es VDB-215963.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.