GHSA-239w-4f3w-cfcv

ghsaUSosv

Liferay Portal Vulnerable to Cross-Site Scripting (XSS) via Categories Admin Page

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in the Asset module's categories administration page in Liferay Portal 7.3.4 allows remote attackers to inject arbitrary web script or HTML via the site name.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-29039US	medium6.1	0.75% (55th)	—	2021-05-16
Cross-site scripting (XSS) vulnerability in the Asset module's categories administration page in Liferay Portal 7.3.4 allows remote attackers to inject arbitrary web script or HTML…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://liferay.comWEB
https://github.com/liferay/liferay-portalPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2021-29039ADVISORY
https://web.archive.org/web/20220828222833/https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120777766WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan