CVE-2023-5190 in Liferay
Riassunto
di VulDB • 04/08/2026
Vulnerabilità di open redirect nella pagina di modifica della regione per la gestione dei paesi in Liferay Portal 7.4.3.45 fino a 7.4.3.101, e in Liferay DXP 2023.Q3 prima del patch 6, nonché nelle versioni da update 45 a 92 di 7.4, consente agli attaccanti remoti di reindirizzare gli utenti verso URL esterni arbitrari tramite il parametro _com_liferay_address_web_internal_portlet_CountriesManagementAdminPortlet_redirect.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.