| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.liferay.portal:release.dxp.bom | ≥ 7.3.0, < 7.3.10.fp2 | 7.3.10.fp2 |
| com.liferay.portal:release.portal.bom | ≥ 7.3.2, < 7.3.7-ga8 | 7.3.7-ga8 |
| com.liferay:com.liferay.frontend.js.web | < 5.0.0 | 5.0.0 |
| digital experience platform | = 7.3< 7.3 | 7.3 |
| liferay portal | ≥ 7.3.2, ≤ 7.3.6 |
Cross-site scripting (XSS) vulnerability in the Blogs module's edit blog entry page in Liferay Portal 7.3.2 through 7.3.6, and Liferay DXP 7.3 before fix pack 2 allows remote attackers to inject arbitrary web script or HTML via the _com_liferay_blogs_web_portlet_BlogsAdminPortlet_title and _com_liferay_blogs_web_portlet_BlogsAdminPortlet_subtitle parameter.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン