Skip to content
OpenAdvisories
High WID-SEC-2023-2952 1 CVE

Liferay Liferay Portal: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 16, 2023 · Updated Nov 16, 2023 · de-DE

Vendor: Liferay Product: Liferay Portal < 7.4.3.96 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.

Vulnerabilities 1

  • Critical 9.6
    CVE-2023-47797

    Liferay Portal XSS with `p_l_back_url_title` on edit content page

    Reflected cross-site scripting (XSS) vulnerability on a content page’s edit page in Liferay Portal 7.4.3.94 through 7.4.3.95 allows remote attackers to inject arbitrary web script or HTML via the `p_l_back_url_title` parameter.

    Liferay Portal com.liferay.portal:release.portal.bom Maven

Revision history

  1. #1

    Initiale Fassung

References