Описание
Cross-Site Request Forgery (CSRF) vulnerability in the server (license) registration page in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.7, 2023.Q3.1 through 2023.Q3.9, 7.4 GA through update 92, and older unsupported versions allows remote attackers to register a server license via the 'orderUuid' parameter.
Уязвимые конфигурации
Конфигурация 1Версия до 7.4 (включая)Версия от 2023.q3.1 (включая) до 2023.q3.9 (исключая)Версия от 2023.Q4.0 (включая) до 2023.Q4.8 (исключая)Версия от 7.4.0 (включая) до 7.4.3.112 (исключая)
Одно из
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:*
EPSS
Процентиль: 1%
0.0001
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-352
Связанные уязвимости
github
5 месяцев назад
Liferay Portal Cross-Site Request Forgery (CSRF) vulnerability
EPSS
Процентиль: 1%
0.0001
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-352