| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.liferay:com.liferay.layout.taglib | < 17.0.0 | 17.0.0 |
| digital experience platform | ≥ 2025.Q1.0, < 2025.Q1.8 | 2025.Q1.8 |
| liferay portal | = 7.4.3.132 |
A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.7 allows a remote authenticated attacker to inject JavaScript code via the content page's name field. This malicious payload is then reflected and executed within the user's browser when viewing the "document View Usages" page.
Liferay Portal is fixed on the master branch from commit 2135a88.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン