> Liferay DXP 安全漏洞

Liferay DXP 安全漏洞

CNNVD-ID编号	CNNVD-202210-791	CVE编号	CVE-2022-38902
发布时间	2022-10-13	更新时间	2022-10-14
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

Liferay DXP是美国Liferay公司的一套数字化体验协作平台。 Liferay DXP 7.3.10 SP3版本、Liferay Portal 7.3.0 至 7.4.0版本存在安全漏洞，该漏洞源于允许远程攻击者将任意 JS 脚本或 HTML 注入新创建主题的名称字段。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： http://liferay.com

参考网址

来源:MISC

链接：http://liferay.com

来源:MISC

链接：https://www.offensity.com/en/blog/authenticated-persistent-xss-in-liferay-dxp-cms-cve-2022-38901-and-cve-2022-38902/

来源:MISC

链接：https://drive.proton.me/urls/D27RQ14NGW#b71d8XrBl2Mu

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-791