CVE-2023-44309 in Liferayinformación

Resumen

por VulDB • 2026-06-09

Múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en los componentes de fragmento de Liferay Portal 7.4.2 hasta 7.4.3.53, y de Liferay DXP 7.4 antes de la actualización 54, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en cualquier campo no HTML de un activo fuente vinculado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Liferay Inc.

Reservar

2023-09-28

Divulgación

2023-10-25

Moderación

aceptado

Artículo

VDB-242392

CPE

listo

EPSS

0.00462

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!