Skip to content
OpenAdvisories
High WID-SEC-2023-2699 2 CVEs

Liferay Liferay DXP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Oct 17, 2023 · Updated Oct 17, 2023 · de-DE

Vendor: Liferay Product: DXP Product: Liferay DXP < 7.4 update 88 Product: Liferay DXP < 7.4 update 92 Product: Liferay Portal < 7.4.3.88 Product: Liferay Portal < 7.4.3.92 Product: Portal Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.
Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.

Vulnerabilities 2

  • Critical 9.6
    CVE-2023-42627

    Liferay Portal and Liferay DXP Vulnerable to XSS in the Commerce Module

    Multiple stored cross-site scripting (XSS) vulnerabilities in the Commerce module in Liferay Portal 7.3.5 through 7.4.3.91, and Liferay DXP 7.3 update 33 and earlier, and 7.4 before update 92 allow remote attackers to inject arbitrary web script or HTML via a…

    Liferay DXP Portal com.liferay.portal:release.dxp.bom Maven
  • Critical 9.0
    CVE-2023-42628

    Liferay Portal and Liferay DXP Vulnerable to XSS in the Wiki Widget

    Stored cross-site scripting (XSS) vulnerability in the Wiki widget in Liferay Portal 7.1.0 through 7.4.3.87, and Liferay DXP 7.0 fix pack 83 through 102, 7.1 fix pack 28 and earlier, 7.2 fix pack 20 and earlier, 7.3 update 33 and earlier, and 7.4 before updat…

    Liferay DXP Portal com.liferay.portal:release.dxp.bom Maven

Revision history

  1. #1

    Initiale Fassung

References