CVE-2014-8349 in Liferay Portalinformation

Résumé

par VulDB • 21/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Liferay Portal Enterprise Edition (EE) 6.2 SP8 et versions antérieures permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via le paramètre _20_body présent dans le champ commentaire d'un fichier téléchargé.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

20/10/2014

Divulgation

24/11/2014

Modérer

accepté

Entrée

VDB-72984

CPE

prêt

EPSS

0.01514

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-8349
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-8349
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-8349/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!