CVE-2023-33944

Опубликовано: 24 мая 2023

Источник: nvd

CVSS3: 4.8

CVSS3: 6.1

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Layout module in Liferay Portal 7.3.4 through 7.4.3.68, and Liferay DXP 7.3 before update 24, and 7.4 before update 69 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into a container type layout fragment's URL text field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.3.68 (включая)

cpe:2.3:a:liferay:digital_experience_platform:7.3:update1:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update10:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update11:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update12:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update13:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update14:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update15:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update16:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update17:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update18:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update19:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update2:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update20:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update21:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update22:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update23:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update24:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update3:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update4:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update5:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update6:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update7:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update8:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:7.3:update9:*:*:*:*:*:*

cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:*

Версия от 7.3.4 (включая) до 7.3.7 (включая)

EPSS

Процентиль: 29%

0.00104

Низкий

4.8 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-pfwc-4frf-4gf8

CVSS3: 6.1

github

больше 2 лет назад

Cross-site scripting in Liferay Portal

EPSS

Процентиль: 29%

0.00104

Низкий

4.8 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79