CVE-2023-42627 in Liferay
الملخص
بحسب VulDB • 23/05/2026
توجد ثغرات متعددة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزن في وحدة التجارة (Commerce) في Liferay Portal الإصدارات من 7.3.5 حتى 7.4.3.91، وفي Liferay DXP 7.3 الإصدار المحدّث 33 والإصدارات الأقدم، بالإضافة إلى الإصدار 7.4 قبل الإصدار المحدّث 92، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم حقنها في أحد الحقول التالية: (1) اسم الشحن، (2) رقم هاتف الشحن، (3) عنوان الشحن، (4) عنوان الشحن 2، (5) عنوان الشحن 3، (6) الرمز البريدي للشحن، (7) مدينة الشحن، (8) منطقة الشحن، (9) دولة الشحن، (10) اسم الفوترة، (11) رقم هاتف الفوترة، (12) عنوان الفوترة، (13) عنوان الفوترة 2، (14) عنوان الفوترة 3، (15) الرمز البريدي للفوترة، (16) مدينة الفوترة، (17) منطقة الفوترة، (18) دولة الفوترة، أو (19) رمز المنطقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.