CVE-2022-4560 in Joget
요약
\~에 의해 VulDB • 2026. 05. 25.
Joget 7.0.31 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 문제점으로 평가되었습니다. 이 문제는 wflow-core 컴포넌트의 wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java 파일에 있는 getInternalJsCssLib 함수에 영향을 미칩니다. key 인수의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 버전 7.0.32로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치 이름은 ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b입니다. 영향을 받는 컴포넌트를 업그레이드하는 것이 권장됩니다. 이 취약점의 관련 식별자는 VDB-215963입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.