Skip to content
OpenAdvisories
High WID-SEC-2024-0451 1 CVE

Liferay Portal und DXP: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 21, 2024 · Updated Feb 21, 2024 · de-DE

Vendor: Liferay Product: DXP Product: Portal

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.
Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.

Vulnerabilities 1

  • Critical 9.0
    CVE-2023-47795

    Liferay Portal Document and Media widget and Liferay DXP vulnerable to stored Cross-site Scripting

    Stored cross-site scripting (XSS) vulnerability in the Document and Media widget in Liferay Portal 7.4.3.18 through 7.4.3.101, and Liferay DXP 2023.Q3 before patch 6, and 7.4 update 18 through 92 allows remote authenticated users to inject arbitrary web scrip…

    Liferay DXP Portal com.liferay.portal:release.portal.bom Maven

Revision history

  1. #1

    Initiale Fassung

References