CVE-2022-4859

Versões do Joget até a 7.0.33

Foi identificada uma falha no Joget que afeta a função submitForm do componente UserProfileMenu. A manipulação dos argumentos firstName/lastName leva a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente. A atualização para a versão 7.0.34 corrige esse problema.

Para versões do Joget até a 7.0.33, atualize para a versão 7.0.34 para corrigir o problema. Como solução temporária, considere restringir o uso da função submitForm no componente UserProfileMenu até que o patch seja aplicado.