漏洞标题
N/A
漏洞描述信息
Liferay Portal 7.2.0 到 7.4.1，以及不受支持的旧版本，和 Liferay DXP 7.3 在服务包 3 之前，7.2 在补丁包 15 之前，以及不受支持的旧版本中，存在一个跨站脚本（XSS）漏洞。攻击者可以通过伪造的 javascript: style 链接，注入任意的网络脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in HtmlUtil.escapeJsLink in Liferay Portal 7.2.0 through 7.4.1, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix pack 15, and older unsupported versions allows remote attackers to inject arbitrary web script or HTML via crafted javascript: style links.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Liferay Portal和Liferay DXP 安全漏洞
漏洞描述信息
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。 Liferay Portal 和 Liferay DXP 存在安全漏洞，该漏洞源于 HtmlUtil.escapeJsLink 中的跨站脚本 (XSS) 漏洞，允许远程攻击者通过精心设计的链接注入任意 Web 脚本或
CVSS信息
N/A
漏洞类别
其他