| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.liferay.portal:release.dxp.bom | ≥ 7.3.0, < 7.3.10.fp2 | 7.3.10.fp2 |
| com.liferay.portal:release.portal.bom | ≥ 7.3.2, < 7.3.7-ga8 | 7.3.7-ga8 |
| com.liferay:com.liferay.frontend.js.web | < 5.0.0 | 5.0.0 |
| digital experience platform | = 7.3< 7.3 | 7.3 |
| liferay portal | ≥ 7.3.2, ≤ 7.3.6 |
Cross-site scripting (XSS) vulnerability in the Blogs module's edit blog entry page in Liferay Portal 7.3.2 through 7.3.6, and Liferay DXP 7.3 before fix pack 2 allows remote attackers to inject arbitrary web script or HTML via the _com_liferay_blogs_web_portlet_BlogsAdminPortlet_title and _com_liferay_blogs_web_portlet_BlogsAdminPortlet_subtitle parameter.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí