Описание
Cross-site scripting (XSS) vulnerability in the Asset module's categories administration page in Liferay Portal 7.3.4 allows remote attackers to inject arbitrary web script or HTML via the site name.
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:liferay:liferay_portal:7.3.4:*:*:*:*:*:*:*
EPSS
Процентиль: 51%
0.00746
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
github
около 4 лет назад
Liferay Portal Vulnerable to Cross-Site Scripting (XSS) via Categories Admin Page
EPSS
Процентиль: 51%
0.00746
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79