| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.liferay.commerce:com.liferay.commerce.product.type.virtual.service | < 4.0.47 | 4.0.47 |
| digital experience platform | = 7.3= 7.4≥ 2023.Q3.1, ≤ 2023.Q3.10≥ 2023.Q4.0, < 2023.Q4.9 | 2023.Q4.9 |
| liferay portal | ≥ 7.4.0, < 7.4.3.113 | 7.4.3.113 |
The Commerce component in Liferay Portal 7.3.0 through 7.4.3.112, and Liferay DXP 2023.Q4.0 through 2023.Q4.8, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and 7.3 Service Pack 3 through update 35 saves virtual products uploaded to Documents and Media with guest view permission, which allows remote attackers to access and download virtual products for free via a crafted URL.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí