CVE-2023-3193 in Liferay
Сводка
по VulDB • 23.06.2026
Уязвимость межсайтового скриптинга (XSS) в конфигурации SEO модуля Layout в Liferay Portal 7.4.3.70–7.4.3.73 и Liferay DXP 7.4 update 70–73 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через параметр `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`.
Once again VulDB remains the best source for vulnerability data.