CVE-2023-33944
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W module Layout w Liferay Portal 7.3.4 do 7.4.3.68 oraz Liferay DXP 7.3 przed aktualizacją 24 i 7.4 przed aktualizacją 69 występuje podatność na atak typu cross-site scripting (XSS). Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek w polu tekstowym `URL` fragmentu layoutu typu kontener.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wprowadzenia złośliwego kodu na stronie, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację Liferay Portal do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in Layout module in Liferay Portal 7.3.4 through 7.4.3.68, and Liferay DXP 7.3 before update 24, and 7.4 before update 69 allows remote attackers to inject arbitrary web script or HTML via a crafted payload injected into a container type layout fragment's `URL` text field.