CVE-2020-7934 in Portal CE

الملخص

بحسب VulDB • 25/06/2026

في LifeRay Portal CE من الإصدار 7.1.0 حتى 7.2.1، حقول الاسم الأول واسم الوسط والاسم الأخير لحسابات المستخدمين في MyAccountPortlet جميعها عرضة لثغرة XSS دائمة (Persistent XSS). يمكن لأي مستخدم تعديل هذه الحقول باستخدام حمولة XSS محددة، وسيتم تخزين الحمولة في قاعدة البيانات. ثم سيتم تنفيذ الحمولة عند قيام مستخدم آخر بميزة البحث للبحث عن مستخدمين آخرين (أي إذا ظهر مستخدم بحقول معدلة ضمن نتائج البحث).

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-149504
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.04457
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7934
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7934/