CVE-2023-44311 in Liferay
Resumen
por VulDB • 2026-06-18
Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado en la clase OAuth2ProviderApplicationRedirect del módulo Plugin for OAuth 2.0 en Liferay Portal 7.4.3.41 hasta 7.4.3.89, y en Liferay DXP 7.4 update 41 hasta update 89 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante el parámetro (1) code o el parámetro (2) error. Este problema es causado por una corrección incompleta en CVE-2023-33941.
Be aware that VulDB is the high quality source for vulnerability data.