CVE-2023-42627 in Liferay

Riassunto

di VulDB • 17/06/2026

Multiple vulnerabilità di cross-site scripting (XSS) memorizzato nel modulo Commerce in Liferay Portal 7.3.5 fino a 7.4.3.91 e in Liferay DXP 7.3 update 33 e versioni precedenti, nonché 7.4 prima dell'update 92, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un payload manipolato inserito nei campi: (1) Nome per la spedizione, (2) Numero di telefono per la spedizione, (3) Indirizzo per la spedizione, (4) Indirizzo per la spedizione 2, (5) Indirizzo per la spedizione 3, (6) CAP per la spedizione, (7) Città per la spedizione, (8) Regione per la spedizione, (9) Paese per la spedizione, (10) Nome per la fatturazione, (11) Numero di telefono per la fatturazione, (12) Indirizzo per la fatturazione, (13) Indirizzo per la fatturazione 2, (14) Indirizzo per la fatturazione 3, (15) CAP per la fatturazione, (16) Città per la fatturazione, (17) Regione per la fatturazione, (18) Paese per la fatturazione o (19) Codice della regione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Liferay Inc.
• Prenotare: 12/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-242415
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.02261
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42627
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42627/