CVE-2023-42629: Liferay DXP, XSS

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

Stored cross-site scripting (XSS) vulnerability in the manage vocabulary page in Liferay Portal 7.4.2 through 7.4.3.87, and Liferay DXP 7.4 before update 88 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into a Vocabulary's 'description' text field.

Засегнати продукти

Liferay DXP: 7.4.13 до 7.4.13.u87
Liferay Portal: 7.4.2 до 7.4.3.87

Вид слабост

CWE-79 XSS

История

17 октомври 2023 Публикувано

CVE-2023-42629: Liferay DXP, XSS

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Liferay DXP

Първоизточници