Vulnerabilidad en Liferay Portal y Liferay DXP (CVE-2023-44309)
Severidad:
MEDIA
Type:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/10/2023
Última modificación:
24/10/2023
Descripción
Múltiples vulnerabilidades de Cross-Site Scripting (XSS) almacenadas en los componentes de fragmentos en Liferay Portal v7.4.2 hasta 7.4.3.53 y Liferay DXP 7.4 anterior a la actualización 54 permiten a atacantes remotos inyectar script web o HTML arbitrario a través de un payload manipulado inyectado en cualquier campo no-HTML de un recurso de origen vinculado.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:liferay:digital_experience_platform:7.4:-:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update1:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update21:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update34:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update36:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update41:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update48:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update50:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:digital_experience_platform:7.4:update52:*:*:*:*:*:* | ||
cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:* | 7.4.2 (incluyendo) | 7.4.3.53 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página