Liferay Portal和Liferay DXP 跨站脚本漏洞

漏洞信息详情

Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。

Liferay Portal 7.3.5版本和Liferay DXP 7.3 之前的 fix pack 1 版本存在跨站脚本漏洞。该漏洞源于程序对用户提供的数据的处理不充分。远程用户可以将恶意脚本注入到类别名称中，并在易受攻击的网站的上下文中在用户浏览器中执行任意HTML和脚本代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120743501

来源:MISC

链接:http://liferay.com

来源:MISC

链接:https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120743501

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-29046

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021051103

暂无