Tóm tắt nhanh
- CVE-2021-38264 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay:com.liferay.frontend.taglib.clay, liferay portal (liferay).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.73%, cao hơn 54.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 7.1.15 hoặc mới hơn.
Mô tả
Liferay Portal v7.4.1 and below was discovered to contain a cross-site scripting (XSS) vulnerability via the keywords parameter under the Frontend Taglib module before 7.1.15.
Mô tả của NVD
Cross-site scripting (XSS) vulnerability in the Frontend Taglib module in Liferay Portal 7.4.0 and 7.4.1 allows remote attackers to inject arbitrary web script or HTML into the management toolbar search via the `keywords` parameter. This issue is caused by an incomplete fix in CVE-2021-35463.
Lỗ hổng khác của com.liferay:com.liferay.frontend.taglib.clay
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí