CVE-2023-42627 in Liferay

Sumário

de VulDB • 23/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado no módulo Commerce do Liferay Portal 7.3.5 até 7.4.3.91, e do Liferay DXP 7.3 update 33 e versões anteriores, e 7.4 antes do update 92, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma payload manipulada inserida em (1) Nome de Envio, (2) Número de Telefone de Envio, (3) Endereço de Envio, (4) Endereço de Envio 2, (5) Endereço de Envio 3, (6) CEP de Envio, (7) Cidade de Envio, (8) Região de Envio, (9) País de Envio, (10) Nome de Faturamento, (11) Número de Telefone de Faturamento, (12) Endereço de Faturamento, (13) Endereço de Faturamento 2, (14) Endereço de Faturamento 3, (15) CEP de Faturamento, (16) Cidade de Faturamento, (17) Região de Faturamento, (18) País de Faturamento, ou (19) Código da Região.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Liferay Inc.
• Reservar: 12/09/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-242415
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.02261
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42627
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42627/