Liferay Portal Fragment Module and Liferay DXP Vulnerable to Cross-Site Scripting

中 4.8CVE-2021-33339 · GHSA-7pxh-q6jw-6xj8 · 04/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-33339 は com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom, digital experience platform (liferay) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.67%（全脆弱性の 52.0% より高い）。
対処：7.2.10.fp9, 7.3.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.liferay.portal:release.dxp.bom Maven	`≥ 7.2.0, < 7.2.10.fp9`	`7.2.10.fp9`
com.liferay.portal:release.portal.bom Maven	`≥ 7.2.1, < 7.3.5`	`7.3.5`
digital experience platform liferay	`= 7.2`	修正版なし
liferay portal liferay	`≥ 7.2.1, < 7.3.5`	`7.3.5`

概要

Cross-site scripting (XSS) vulnerability in the Fragment module in Liferay Portal 7.2.1 through 7.3.4, and Liferay DXP 7.2 before fix pack 9 allows remote attackers to inject arbitrary web script or HTML via the _com_liferay_site_admin_web_portlet_SiteAdminPortlet_name parameter.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-33339 · ADVISORY
liferay/liferay-portal · PACKAGE
issues.liferay.com/browse/LPE-17102 · WEB
portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120747934 · WEB

com.liferay.portal:release.dxp.bom のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-33339 は com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom, digital experience platform (liferay) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.67%（全脆弱性の 52.0% より高い）。

対処：7.2.10.fp9, 7.3.5 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

com.liferay.portal:release.dxp.bom

Maven

≥ 7.2.0, < 7.2.10.fp9

7.2.10.fp9

com.liferay.portal:release.portal.bom

Maven

≥ 7.2.1, < 7.3.5