Liferay Portal 7.3.0 <= 7.3.7 / 7.4 < 7.4.1 XSS
medium Nessus 插件 ID 176365
语言：
简介
远程 Web 服务器主机上运行的应用程序受到跨站脚本漏洞的影响描述
根据其自我报告的版本，Liferay Portal 受到 App Builder 模块的自定义对象详细信息页面中的跨站脚本 (XSS) 漏洞的影响。这允许远程攻击者通过注入 App Builder 自定义对象的 Name 字段的构建负载来注入任意 Web 脚本或 HTML。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Liferay Portal 7.4.1 或更高版本。另见
插件详情
严重性: Medium
ID: 176365
文件名: liferay_7_4_1_cve-2023-33938.nasl
版本: 1.4
类型: remote
系列: CGI abuses : XSS
发布时间: 2023/5/25
最近更新时间: 2023/6/22
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2023-33938
CVSS v3
风险因素: Medium
基本分数: 6.1
时间分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:liferay:liferay_portal
必需的 KB 项: installed_sw/liferay_portal
易利用性: No known exploits are available
补丁发布日期: 2023/5/24
漏洞发布日期: 2023/5/24
参考资料信息
CVE: CVE-2023-33938
IAVA: 2023-A-0267-S