CVE-2022-42115

Versões do Liferay Portal de 7.4.3.4 a 7.4.3.36

Existe uma vulnerabilidade de cross-site scripting na página de edição de detalhes do objeto do módulo Object, permitindo que invasores remotos injetem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Label do objeto.

Para as versões 7.4.3.4 a 7.4.3.36, atualize para uma versão que contenha uma correção para esta vulnerabilidade a fim de impedir a exploração. Como solução temporária, considere restringir o acesso à página de edição de detalhes do objeto do módulo Object para minimizar o risco de exploração. Evite usar o campo de texto Label no campo do objeto até que a vulnerabilidade seja resolvida.