CVE-2023-33942
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-33942 występuje luka typu cross-site scripting (XSS) w selektorze artykułów widgetu Wyświetlanie Treści Web w Liferay Portal 7.4.3.50 oraz Liferay DXP 7.4 aktualizacja 50. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek w polu 'Tytuł' artykułu treści web.
Ocena ryzyka
Luka ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wprowadzenia złośliwego oprogramowania, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Liferay, aby usunąć tę podatność oraz monitorowanie aplikacji w celu wykrycia potencjalnych prób ataków XSS.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in the Web Content Display widget's article selector in Liferay Liferay Portal 7.4.3.50, and Liferay DXP 7.4 update 50 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into a web content article's `Title` field.