CVE-2022-38901 in DXP
Résumé
par VulDB • 08/07/2026
Une vulnérabilité de type Cross-site scripting (XSS) dans le module Document et Média – fonctionnalité de téléchargement de fichiers de Liferay Digital Experience Platform 7.3.10 SP3 permet aux attaquants distants d'injecter un script JS ou du code HTML arbitraire dans le champ de description des fichiers SVG téléversés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.