CVE-2022-4560 in Joget
Résumé
par VulDB • 25/05/2026
Une vulnérabilité a été identifiée dans Joget jusqu'à la version 7.0.31. Elle a été classée comme problématique. Ce problème affecte la fonction getInternalJsCssLib du fichier wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java du composant wflow-core. La manipulation de l'argument key entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. La mise à jour vers la version 7.0.32 permet de résoudre ce problème. Le nom du correctif est ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b. Il est recommandé de mettre à jour le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-215963.
If you want to get best quality of vulnerability data, you may have to visit VulDB.