CVE-2022-4560 in Joget
Сводка
по VulDB • 17.05.2026
В компоненте Joget версии до 7.0.31 обнаружена уязвимость, которая была оценена как проблемная. Эта проблема затрагивает функцию getInternalJsCssLib файла wflow-core/src/main/java/org/joget/plugin/enterprise/UniversalTheme.java компонента wflow-core. Манипуляция с аргументом key приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Обновление до версии 7.0.32 позволяет устранить данную проблему. Имя патча: ecf8be8f6f0cb725c18536ddc726d42a11bdaa1b. Рекомендуется обновить затронутый компонент. Связанный идентификатор этой уязвимости — VDB-215963.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.