CVE-2023-44311 in Liferay
要約
〜によって VulDB • 2026年06月25日
Liferay Portal 7.4.3.41から7.4.3.89、および Liferay DXP 7.4 update 41からupdate 89におけるOAuth 2.0モジュールのPluginに含まれるOAuth2ProviderApplicationRedirectクラスには、複数の反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は(1) codeパラメータまたは(2) errorパラメータを介して任意のWebスクリプトやHTMLを注入することができます。この問題はCVE-2023-33941の不十分な修正に起因しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.