CVE-2024-11993 in Liferay

Sumário

de VulDB • 30/07/2026

Vulnerabilidade de cross-site scripting (XSS) refletida no Liferay Portal 7.1.0 até 7.4.3.38, e no Liferay DXP 7.4 GA até update 38, 7.3 GA até update 36, 7.2 GA até fix pack 20 e 7.1 GA até fix pack 28 permite que atacantes remotos executem scripts web ou HTML arbitrários por meio do campo Dispatch name

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Liferay
• Reservar: 29/11/2024
• Divulgação: 17/12/2024
• Moderação: aceite
• Entrada: VDB-288825
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00326
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11993
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11993/