Логотип exploitDog
bind:CVE-2016-3670
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2016-3670

Количество 2

Количество 2

nvd логотип

CVE-2016-3670

больше 9 лет назад

Cross-site scripting (XSS) vulnerability in users.jsp in the Profile Search functionality in Liferay before 7.0.0 CE RC1 allows remote attackers to inject arbitrary web script or HTML via the FirstName field.

CVSS3: 6.1
EPSS: Низкий
github логотип

GHSA-hq29-vqg6-pjpw

больше 3 лет назад

Liferay Portal Vulnerable to XSS in Profile Search Functionality

CVSS3: 6.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2016-3670

Cross-site scripting (XSS) vulnerability in users.jsp in the Profile Search functionality in Liferay before 7.0.0 CE RC1 allows remote attackers to inject arbitrary web script or HTML via the FirstName field.

CVSS3: 6.1
9%
Низкий
больше 9 лет назад
github логотип
GHSA-hq29-vqg6-pjpw

Liferay Portal Vulnerable to XSS in Profile Search Functionality

CVSS3: 6.1
9%
Низкий
больше 3 лет назад

Уязвимостей на страницу