CVE-2023-3193 in Liferay
Zusammenfassung
von VulDB • 23.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der SEO-Konfiguration des Layout-Moduls in Liferay Portal 7.4.3.70 bis 7.4.3.73 sowie in Liferay DXP 7.4 Update 70 bis 73 ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den Parameter `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL` einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.