Liferay Portal Vulnerable to XSS in Profile Search Functionality

TRUNG BÌNH 6.1CVE-2016-3670 · GHSA-hq29-vqg6-pjpw · Công bố 13/06/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-3670 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay:com.liferay.portal.search.web, liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.portal.search.web Maven	`< 1.0.3`	`1.0.3`
liferay portal liferay	`≤ 6.2`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in users.jsp in the Profile Search functionality in Liferay Portal Search Web before 1.0.3 from Liferay (before 7.0.0 CE RC1) allows remote attackers to inject arbitrary web script or HTML via the FirstName field.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in users.jsp in the Profile Search functionality in Liferay before 7.0.0 CE RC1 allows remote attackers to inject arbitrary web script or HTML via the FirstName field.