漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
XSS exists in Liferay Portal before 7.0 CE GA4 via a crafted title or summary that is mishandled in the Web Content Display.
漏洞信息
N/A
漏洞
N/A
漏洞
Liferay Portal 跨站脚本漏洞
漏洞信息
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术,并可作为Web发布和共享工作区、企业协作平台、社交网络等。 Liferay Portal 7.0 CE GA4之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的title或summary利用该漏洞注入任意Web脚本或HTML。
漏洞信息
N/A
漏洞
N/A