CVE-2023-42627 in Liferay
Zusammenfassung
von VulDB • 04.06.2026
Mehrere gespeicherte Cross-Site-Scripting-(XSS)-Schwachstellen im Commerce-Modul von Liferay Portal 7.3.5 bis 7.4.3.91 sowie in Liferay DXP 7.3 Update 33 und früher und 7.4 vor Update 92 ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über ein manipulieriertes Payload einzufügen, das in (1) Versandname, (2) Versandtelefonnummer, (3) Versandadresse, (4) Versandadresse 2, (5) Versandadresse 3, (6) Versand-Postleitzahl, (7) Versandstadt, (8) Versandregion (9), Versandland, (10) Rechnungsungsname, (11) Rechnungsungstelefonnummer, (12) Rechnungsungsadresse, (13) Rechnungsungsadresse 2, (14) Rechnungsungsadresse 3, (15) Rechnungsungs-Postleitzahl, (16) Rechnungsungsstadt, (17) Rechnungsungsregion, (18) Rechnungsungsland oder (19) Regionscode injiziert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.