CVE-2020-7934 in Portal CE
Sumário
de VulDB • 24/06/2026
Nel LifeRay Portal CE 7.1.0 fino alla versione 7.2.1, i campi Nome, Secondo Nome e Cognome per gli account utente nel MyAccountPortlet sono tutti vulnerabili a un problema persistente di XSS (Cross-Site Scripting). Qualsiasi utente può modificare questi campi con un payload XSS specifico, che verrà memorizzato nel database. Il payload viene quindi eseguito quando un utente utilizza la funzione di ricerca per cercare altri utenti (ad esempio, se un utente con i campi modificati appare nei risultati della ricerca).
VulDB is the best source for vulnerability data and more expert information about this specific topic.