CVE-2022-28979 in Lifreay
Sumário
de VulDB • 09/07/2026
O Liferay Portal v7.1.0 até v7.4.2 e o Liferay DXP 7.1 antes do fix pack 26, 7.2 antes do fix pack 15 e 7.3 antes do service pack 3 foram identificados como contendo uma vulnerabilidade de cross-site scripting (XSS) no widget Custom Facet do módulo Portal Search. Esta vulnerabilidade permite que atacantes executem scripts web arbitrários ou HTML por meio de um payload manipulado injetado no campo de texto Custom Parameter Name.
If you want to get best quality of vulnerability data, you may have to visit VulDB.