PT-2022-26264 · Liferay · Liferay Portal+1

Duy Huynh · Publicado 2022-11-15 · Atualizado 2025-04-30 · CVE-2022-42119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Liferay Portal, versões 7.3.5 a 7.4.2

Liferay DXP 7.3, anterior à atualização 8

Descrição

Certos produtos Liferay estão vulneráveis a ataques de Cross Site Scripting (XSS) por meio do módulo Commerce.

Recomendações

Para as versões 7.3.5 a 7.4.2 do Liferay Portal, atualize para uma versão posterior à 7.4.2 para resolver o problema.

Para o Liferay DXP 7.3, aplique a atualização 8 para corrigir a vulnerabilidade.

Como solução temporária, considere desativar o módulo Commerce até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-42119

GHSA-WJFM-QXG2-Q679

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 12

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/2e02110747dd5cccb978623545bfa1f3ad0a5602 · Nota
• https://web.archive.org/web/20221115040019/https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42119 · Nota
• https://t.me/cvenotify/120322 · Publicação no Telegram
• https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/cve-2022-42119 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-42119 · Aviso do Fabricante
• https://issues.liferay.com/browse/LPE-17632 · Aviso do Fabricante
• http://liferay.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42119 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-wjfm-qxg2-q679 · Aviso do Fabricante
• https://t.me/cibsecurity/52971 · Publicação no Telegram
• https://t.me/cvenotify/37717 · Publicação no Telegram