CVE-2023-33941
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Wiele podatności typu cross-site scripting (XSS) w klasie OAuth2ProviderApplicationRedirect modułu Plugin for OAuth 2.0 w Liferay Portal 7.4.3.41 do 7.4.3.52 oraz Liferay DXP 7.4 aktualizacja 41 do 52 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametry (1) code lub (2) error.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przeprowadzenia ataków XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Liferay, aby usunąć te podatności oraz wdrożenie filtracji danych wejściowych w celu zminimalizowania ryzyka ataków XSS.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site scripting (XSS) vulnerabilities in the Plugin for OAuth 2.0 module's OAuth2ProviderApplicationRedirect class in Liferay Portal 7.4.3.41 through 7.4.3.52, and Liferay DXP 7.4 update 41 through 52 allow remote attackers to inject arbitrary web script or HTML via the (1) code, or (2) error parameter.