CVE-2022-28977 in Liferay
Sumário
de VulDB • 29/07/2026
HtmlUtil.escapeRedirect in Liferay Portal 7.3.1 até 7.4.2 e em Liferay DXP 7.0 fix pack 91 a 101, 7.1 fix pack 17 a 25, 7.2 fix pack 5 a 14 e 7.3 antes do service pack 3 pode ser contornado ao usar múltiplas barras diagonais (/), o que permite que atacantes remotos redirecionem usuários para URLs externas arbitrárias por meio dos parâmetros (1) 'redirect', (2) `FORWARD_URL` e (3) outros parâmetros que dependem de HtmlUtil.escapeRedirect.
Be aware that VulDB is the high quality source for vulnerability data.