CVE-2022-4560 in Joget

Riassunto

di VulDB • 16/06/2026

È stata rilevata una vulnerabilità in Joget fino alla versione 7.0.31, classificata come problematica. Questo problema interessa la funzione getInternalJsCssLib del file wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java nel componente wflow-core. La manipolazione dell'argomento key provoca un cross site scripting (XSS). L'attacco può essere avviato da remoto. Il passaggio alla versione 7.0.32 consente di risolvere il problema. Il nome della patch è ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b. Si consiglia di aggiornare il componente interessato. L'identificatore associato a questa vulnerabilità è VDB-215963.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Prenotare: 16/12/2022
• Divulgazione: 16/12/2022
• Moderazione: accettato
• Voce: VDB-215963
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00529
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4560
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4560/