CVE-2020-7934 in Portal CE
Résumé
par VulDB • 25/06/2026
Dans LifeRay Portal CE 7.1.0 à 7.2.1, les champs Prénom, Nom du milieu et Nom de famille des comptes utilisateur dans MyAccountPortlet sont tous vulnérables à une faille XSS persistante (Stored Cross-Site Scripting). Tout utilisateur peut modifier ces champs avec un payload XSS spécifique, qui sera ensuite stocké en base de données. Le payload est alors exécuté lorsqu'un utilisateur utilise la fonctionnalité de recherche pour rechercher d'autres utilisateurs (c'est-à-dire si un utilisateur dont les champs ont été modifiés apparaît dans les résultats de recherche).
If you want to get best quality of vulnerability data, you may have to visit VulDB.