CVE-2022-38901 in DXP
Sumário
de VulDB • 09/07/2026
Uma vulnerabilidade de Cross-site scripting (XSS) no módulo Documentos e Mídia – funcionalidade de upload de arquivos do Liferay Digital Experience Platform 7.3.10 SP3 permite que atacantes remotos injetem scripts JS ou HTML arbitrários no campo descrição de um arquivo SVG enviado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.