PT-2022-19339 · Liferay · Liferay Portal+1
CVE-2022-28979
·
Publicado
2022-09-21
·
Atualizado
2025-05-27
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Liferay Portal 7.1.0 a 7.4.2
Liferay DXP 7.1 anterior ao fix pack 26
Liferay DXP 7.2 anterior ao fix pack 15
Liferay DXP 7.3 anterior ao service pack 3
Descrição
Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) no widget Custom Facet do módulo Portal Search. Essa vulnerabilidade permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto
Custom Parameter Name.Recomendações
Para as versões 7.1.0 a 7.4.2 do Liferay Portal, atualize para uma versão que inclua a correção para essa vulnerabilidade.
Para o Liferay DXP 7.1, aplique o fix pack 26 ou posterior.
Para o Liferay DXP 7.2, aplique o fix pack 15 ou posterior.
Para o Liferay DXP 7.3, aplique o service pack 3 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao widget Custom Facet no módulo Portal Search até que um patch esteja disponível.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal