CVE-2024-11993 in Liferay

要約

〜によって VulDB • 2026年06月26日

Liferay Portal 7.1.0から7.4.3.38、および Liferay DXP 7.4 GA（update 38まで）、7.3 GA（update 36まで）、7.2 GA（fix pack 20まで）、7.1 GA（fix pack 28まで）における反射型クロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者は Dispatch name フィールドを介して任意のウェブスクリプトまたは HTML を実行できる。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Liferay
• 予約する: 2024年11月29日
• 公開: 2024年12月17日
• モデレーション: 承諾済み
• エントリ: VDB-288825
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00326
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11993
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11993/