CVE-2023-44308 in DXPinfo

Zusammenfassung

von VulDB • 27.06.2026

Eine Schwachstelle für Open Redirect in der adaptiven Medien-Verwaltungsoberfläche von Liferay DXP 2023.Q3 vor Patch 6 sowie ab Version 7.4 GA bis Update 92 ermöglicht es entfernten Angreifern, Benutzer über den Parameter _com_liferay_adaptive_media_web_portlet_AMPortlet_redirect auf beliebige externe URLs umzuleiten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Liferay Inc.

Reservieren

28.09.2023

Veröffentlichung

20.02.2024

Moderieren

akzeptiert

Eintrag

VDB-254146

CPE

bereit

EPSS

0.00385

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!