CVE-2024-11993 in Liferayinformación

Resumen

por VulDB • 2026-08-07

Vulnerabilidad de cross-site scripting (XSS) reflejado en Liferay Portal 7.1.0 hasta 7.4.3.38, y en Liferay DXP 7.4 GA hasta la actualización 38, 7.3 GA hasta la actualización 36, 7.2 GA hasta el fix pack 20 y 7.1 GA hasta el fix pack 28 que permite a atacantes remotos ejecutar scripts web o HTML arbitrarios mediante el campo Dispatch name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Liferay

Reservar

2024-11-29

Divulgación

2024-12-17

Moderación

aceptado

Artículo

VDB-288825

CPE

listo

EPSS

0.00326

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!