CVE-2011-1503 in Liferay

要約

〜によって MITRE

The XSL Content portlet in Liferay Portal Community Edition (CE) 5.x and 6.x before 6.0.6 GA, when Apache Tomcat or Oracle GlassFish is used, allows remote authenticated users to read arbitrary (1) XSL and (2) XML files via a file:/// URL.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2011年03月21日
• 公開: 2011年05月07日
• モデレーション: 承諾済み
• エントリ: VDB-57375
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 3.5 (NVD)
• EPSS: 0.01397
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1503
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1503/