Liferay Portal Vulnerable to XSS via an Invalid portletId

MITTEL 6.1CVE-2017-12645 · GHSA-cvrj-cw2f-25qw · Published 07/08/2017 · updated 17/06/2026

Kurz gesagt

CVE-2017-12645 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in com.liferay.portal:release.portal.bom, liferay portal (liferay).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.61%, höher als bei 49.3% aller Schwachstellen.
Abhilfe: auf 7.0.3-ga4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
com.liferay.portal:release.portal.bom Maven	`< 7.0.3-ga4`	`7.0.3-ga4`
liferay portal liferay	`≤ 7.0`	No fix yet

XSS exists in Liferay Portal before 7.0 CE GA4 via an invalid portletId.

NVD description

XSS exists in Liferay Portal before 7.0 CE GA4 via an invalid portletId.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.