Media

Apache Jetspeed vulnerable to Cross-site Scripting

Publicada: 17.05.2022
Actualizado: 11.10.2026 12:21

Multiple cross-site scripting (XSS) vulnerabilities in Apache Jetspeed before 2.3.1 allow remote attackers to inject arbitrary web script or HTML via the title parameter when adding a (1) link, (2) page, or (3) folder resource.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	org.apache.portals.jetspeed-2:jetspeed-commons	< 2.3.1	2.3.1

Referencias

Puntuación CVSS 6.1/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE): CWE-79
Plataforma: Java / Kotlin (Maven)
Paquete: org.apache.portals.jetspeed-2:jetspeed-commons
Publicada: 17.05.2022
Actualizado: 11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-5pgm-9g57-3wc7 - CC BY 4.0

Historial de vulnerabilidades: org.apache.portals.jetspeed-2:jetspeed-commons

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 05.2022 07.2022
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Media 1

Divulgaciones por año

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

07.07.2022

Insufficient user input in Apache Jetspeed-2

Crítica · 9.8 CVE-2022-32533 <= 2.3.1 sin corrección
17.05.2022

Apache Jetspeed vulnerable to Cross-site Scripting esta entrada

Media · 6.1 CVE-2016-0711 < 2.3.1 2.3.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación