Skip to content
OpenAdvisories
Medium WID-SEC-2024-3721 2 CVEs

Liferay Liferay DXP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Dec 17, 2024 · Updated Dec 17, 2024 · de-DE

Vendor: Liferay Product: DXP Product: Portal

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.
Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.

Vulnerabilities 2

  • Medium 4.8
    CVE-2023-37940

    Liferay Portal and Liferay DXP have Cross-site Scripting vulnerability in edit Service Access Policy page

    Cross-site scripting (XSS) vulnerability in the edit Service Access Policy page in Liferay Portal 7.0.0 through 7.4.3.87, and Liferay DXP 7.4 GA through update 87, 7.3 GA through update 29, and older unsupported versions allows remote attackers to inject arbi…

    Liferay DXP Portal com.liferay.portal:release.portal.bom Maven
  • Medium 4.6
    CVE-2024-11993

    Liferay Portal and Liferay DXP vulnerable to Cross-site Scripting

    Reflected cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.0 through 7.4.3.38, and Liferay DXP 7.4 GA through update 38 allows remote attackers to execute arbitrary web script or HTML via Dispatch name field

    Liferay DXP Portal com.liferay.portal:release.portal.bom Maven

Revision history

  1. #1

    Initiale Fassung

References