Към съдържанието
Търсене

CVE-2023-42628: Liferay DXP, XSS

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Stored cross-site scripting (XSS) vulnerability in the Wiki widget in Liferay Portal 7.1.0 through 7.4.3.87, and Liferay DXP 7.0 fix pack 83 through 102, 7.1 fix pack 28 and earlier, 7.2 fix pack 20 and earlier, 7.3 update 33 and earlier, and 7.4 before update 88 allows remote attackers to inject arbitrary web script or HTML into a parent wiki page via a crafted payload injected into a wiki page's ‘Content’ text field.

    Засегнати продукти

    • Liferay DXP: 7.0.10-de-83 до 7.0.10-*; 7.1.10 до 7.1.10-*; 7.2.10 до 7.2.10-*; 7.3.10 до 7.3.10-*; 7.4.13 до 7.4.13.u87
    • Liferay Portal: 7.1.0 до 7.4.3.87

    Вид слабост

    История

    • 17 октомври 2023 Публикувано

    Други уязвимости в Liferay DXP

    Първоизточници

    CVE-2023-42628: Liferay DXP, XSS | freedomonline.bg