CVE-2023-33942

Orta

Açıklama

Liferay Liferay Portal 7.4.3.50 ve Liferay DXP 7.4 update 50 sürümlerindeki Web Content Display widget'ının makale seçicisinde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların bir web içeriği makalesinin `Title` alanına yerleştirilmiş özel olarak hazırlanmış bir yük aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Liferay Portal

Yayın24 May 2023

İlk görülme24 May 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

com.liferay.portal:release.portal.bom7.4.3.51 ya da sonraki bir sürüm

Üretici duyuruları

liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2023-33942

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
liferay liferay_portal	7.4.3.50	—
liferay digital_experience_platform	7.4	—
com.liferay.portal:release.portal.bomMaven	7.4.3.50 ≤ v < 7.4.3.51	7.4.3.51

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.