漏洞标题
N/A
漏洞描述信息
"Liferay Portal 7.4.3.21 至 7.4.3.62 中的 Account 模块中的跨站脚本(XSS)漏洞，以及Liferay DXP 7.4 更新 21 至 62允许远程攻击者通过构造的附件注入任意的网页脚本或 HTML，从而进入用户的(1)姓名，(2)中间名，(3)姓名或(4)职位文本框。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in the Account module in Liferay Portal 7.4.3.21 through 7.4.3.62, and Liferay DXP 7.4 update 21 through 62 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into a user's (1) First Name, (2) Middle Name, (3) Last Name, or (4) Job Title text field.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Liferay Portal和Liferay DXP 跨站脚本漏洞
漏洞描述信息
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。 Liferay Portal、Liferay DXP存在安全漏洞，该漏洞源于Account模块中存在安全问题，执行任意 Web 脚本或 HTML，以下产品和版本受到影响：Liferay Portal 7.4.3.21
CVSS信息
N/A
漏洞类别
跨站脚本