Vulnerabilidad en Liferay Portal y Liferay DXP (CVE-2023-42629)
Severidad:
MEDIA
Type:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/10/2023
Última modificación:
28/12/2023
Descripción
Vulnerabilidad de Cross-Site Scripting (XSS) en la página de gestión de vocabulario en Liferay Portal v7.4.2 hasta v7.4.3.87, y Liferay DXP v7.4 anterior a la actualización 88 permite a atacantes remotos inyectar script web o HTML arbitrario a través de un payload manipulado inyectado en un vocabulario campo de texto 'description'.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:liferay:digital_experience_platform:7.4:-:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update1:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update21:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update34:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update36:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update41:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update48:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update50:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update52:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update62:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update67:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update76:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update81:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update82:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update83:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página