Към съдържанието
Търсене

CVE-2024-8980: Liferay Portal, CSRF

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Script Console in Liferay Portal 7.0.0 through 7.4.3.101, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92, 7.3 GA through update 35, 7.2 GA through fix pack 20, 7.1 GA through fix pack 28, 7.0 GA through fix pack 102 and 6.2 GA through fix pack 173 does not sufficiently protect against Cross-Site Request Forgery (CSRF) attacks, which allows remote attackers to execute arbitrary Groovy script via a crafted URL or a XSS vulnerability.

Засегнати продукти

  • Liferay Portal: 7.0.0 до 7.4.3.101
  • Liferay DXP: 6.2.0 до portal-173; 7.0.10 до de-102; 7.1.10 до dxp-28; 7.2.10 до dxp-20; 7.3.10 до 7.3.10-u35; 7.4.13 до 7.4.13-u92; 2023.Q3.1 до 2023.Q3.4

Вид слабост

История

  • 22 октомври 2024 Публикувано

Други уязвимости в Liferay Portal

Първоизточници

CVE-2024-8980: Liferay Portal, CSRF | freedomonline.bg