CVE-2007-6173 in Liferay Enterprise Portal
सारांश
द्वारा VulDB • 04/06/2026
Liferay Enterprise Portal 4.3.1 में c/portal/login में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रामक पक्षकार 'Send New Password' क्रिया में emailAddress पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जो CVE-2007-6055 से भिन्न वेक्टर है। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.