Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console

TRUNG BÌNH 6.1CVE-2021-38263 · BIT-liferay-2021-38263 · GHSA-ffmm-5ww2-g3q4 · Công bố 03/03/2022 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2021-38263 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay.portal:release.dxp.bom, com.liferay:com.liferay.server.admin.web, digital experience platform (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.88%, cao hơn 59.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.12 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay.portal:release.dxp.bom Maven	`≤ 7.0`	Chưa có bản vá
com.liferay:com.liferay.server.admin.web Maven	`< 4.0.12`	`4.0.12`
digital experience platform liferay	`= 7.0= 7.1= 7.2`	Chưa có bản vá
liferay portal liferay	`≤ 7.3.2`	Chưa có bản vá

Mô tả

Liferay Server Admin Web before 4.0.12 from Liferay Portal v7.3.2 and below and Liferay DXP v7.0 and below were discovered to contain a cross-site scripting (XSS) vulnerability via the script console under the Server module.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in the Server module's script console in Liferay Portal 7.3.2 and earlier, and Liferay DXP 7.0 before fix pack 101, 7.1 before fix pack 20 and 7.2 before fix pack 10 allows remote attackers to inject arbitrary web script or HTML via the output of a script.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-38263 · ADVISORY
liferay/liferay-portal commit 1abb1bf · WEB
liferay/liferay-portal commit 771d998 · WEB
liferay/liferay-portal · PACKAGE
issues.liferay.com/browse/LPE-17061 · WEB
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2021-38263-reflected-xss-with-script-page · WEB
liferay.com · WEB

Lỗ hổng khác của com.liferay.portal:release.dxp.bom

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-38263 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay.portal:release.dxp.bom, com.liferay:com.liferay.server.admin.web, digital experience platform (liferay).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.88%, cao hơn 59.2% các lỗ hổng khác.

Cách xử lý: cập nhật lên 4.0.12 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay.portal:release.dxp.bom

Maven

≤ 7.0

Chưa có bản vá

com.liferay:com.liferay.server.admin.web

Maven

< 4.0.12