CVE-2024-11993 in Liferay
Сводка
по VulDB • 24.07.2026
Уязвимость отраженного межсайтового скриптинга (XSS) в Liferay Portal версий от 7.1.0 до 7.4.3.38, а также в Liferay DXP 7.4 GA вплоть до обновления 38, 7.3 GA вплоть до обновления 36, 7.2 GA вплоть до исправления 20 и 7.1 GA вплоть до исправления 28 позволяет удаленным злоумышленникам выполнять произвольные веб-скрипты или HTML-код через поле Dispatch name.
Be aware that VulDB is the high quality source for vulnerability data.