Foobar7

Existe uma vulnerabilidade de cross-site scripting (XSS) no widget Blogs. O widget não inclui o atributo sandbox para elementos `<iframe>`, potencialmente permitindo que invasores acessem a página pai por meio de scripts e links dentro do frame. Isso pode ser acionado injetando um `<iframe>` manipulado no campo de texto "Content" de uma entrada de blog.

An Insecure Direct Object Reference (IDOR) issue exists that allows remotely authenticated users in one virtual instance to assign an organization to a user in a different virtual instance. This is achieved through manipulation of the ` com liferay users admin web portlet UsersAdminPortlet addUserIds` parameter.

Existe uma referência insegura de objeto direto (IDOR) no recurso de Publicações. Isso permite que atacantes autenticados remotamente visualizem a página de edição de uma publicação manipulando o parâmetro ` com liferay change tracking web portlet PublicationsPortlet ctCollectionId`.

Existe uma vulnerabilidade de Referência Insegura a Objeto Direto (IDOR) no Liferay Portal e DXP. Isso permite que um usuário autenticado remotamente acesse endereços de diferentes contas. O problema está relacionado ao parâmetro ` com liferay account admin web internal portlet AccountEntriesAdminPortlet addressId`.

Existe uma vulnerabilidade de Referência Insegura Direta a Objetos (IDOR) no Liferay DXP que permite a usuários remotos autenticados acessar endereços de entrega de diferentes instâncias virtuais. Isso ocorre através do parâmetro `commerceOrderId` no componente ` com liferay commerce order web internal portlet CommerceOrderPortlet`.

An insecure direct object reference (IDOR) issue exists in the Publications feature. This allows remote authenticated attackers to view and edit publication comments via crafted URLs. The issue stems from improper user permission checks. The ` com liferay change tracking web portlet PublicationsPortlet value` parameter is involved in the vulnerability.

O software contém múltiplas falhas de cross-site scripting (XSS) armazenado. Essas falhas permitem que um usuário remoto autenticado injete scripts web ou HTML arbitrários através de um payload elaborado. O payload é injetado no campo de texto do primeiro nome, nome do meio ou sobrenome de um usuário. Isso pode afetar vários widgets e aplicativos, incluindo o widget de comentários da página, comentários de entradas de blog, comentários de Documentos e Mídia, mensagens do Quadro de Avisos, comentários de páginas Wiki e outros widgets/aplicativos que suportam menções.

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na página de visualização de pedidos do Commerce no software afetado. Isso permite que um atacante remoto injete scripts web arbitrários ou código HTML ao fornecer um payload manipulado no campo de texto "Name" de uma Conta. O código injetado pode então ser executado quando outros usuários visualizam a página de pedidos.

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Isso permite que atacantes remotos adicionem e editem comentários de publicação. A funcionalidade afetada não requer autenticação, potencialmente permitindo ações não autorizadas.

Existe uma vulnerabilidade de cross-site scripting (XSS) no construtor de processos de workflow. Isso permite que atacantes remotos autenticados injetem scripts web ou HTML arbitrários por meio de entrada manipulada dentro de uma definição de workflow.

Existe um problema de cross-site scripting (XSS) armazenado na página de Associações dentro das Configurações da Conta. Isso permite que atacantes autenticados injetem scripts web ou código HTML arbitrários por meio de um payload elaborado. O payload é injetado no campo de texto "Nome" da Conta.

O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) relacionadas a eventos do Calendário. Essas vulnerabilidades permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de payloads manipulados. Os pontos de injeção são os campos de texto (1) Nome, (2) Nome do Meio e (3) Sobrenome.

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado nos Formulários no software. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários através de um payload elaborado. O payload é injetado em um formulário que utiliza um campo do tipo texto rico.

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado em produtos do tipo diagrama dentro do Commerce no Liferay Portal e DXP. Isso permite que atacantes remotos injetem scripts web ou código HTML arbitrários por meio de um payload especialmente criado dentro de um arquivo SVG. A vulnerabilidade afeta componentes de diagrama SVG.

O widget de Notificações contém múltiplas vulnerabilidades de cross-site scripting (XSS). Estas permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de payloads manipulados. Os pontos de injeção incluem o campo de texto `First Name`, o campo de texto `Middle Name`, o campo de texto `Last Name`, o campo de texto "Other Reason" ao sinalizar conteúdo e o nome do conteúdo sinalizado. A exploração bem-sucedida pode permitir que um atacante execute scripts maliciosos no contexto do navegador de um usuário.

Existe uma vulnerabilidade de cross-site scripting (XSS) no widget de Tabela de Comparação de Produtos do Commerce. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um payload manipulado. O payload é injetado no campo de texto Nome do Produto do Commerce.

O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado. Estas permitem que atacantes remotos injetem scripts web ou HTML arbitrários. A injeção ocorre por meio de um payload manipulado no campo de texto Nome dos Termos e Condições. Especificamente, a injeção tem como alvo os Termos de Pagamento e o Termo de Entrega na página de visualização do pedido.

Existe uma vulnerabilidade de cross-site scripting (XSS) no widget Commerce Search Result. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um payload elaborado. O payload é injetado no campo de texto "Nome do Produto" do Commerce.

O widget de Perfil é suscetível a uma manipulação que permite que usuários remotos autenticados alterem a extensão do arquivo quando um arquivo vCard é baixado. Isso ocorre porque o widget incorpora o nome de um usuário ao cabeçalho "Content-Disposition".

Existe uma falha no Liferay Portal e DXP que permite que usuários autenticados remotamente acessem eventos de auditoria de uma instância virtual diferente. Isso ocorre devido a uma condição de Referência Direta a Objeto Inseguro (IDOR). A falha está relacionada ao parâmetro ` com liferay portal security audit web portlet AuditPortlet auditEventId`.