Beveiligingsadvies

CVE-2019-6588

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-06-03 19:43:42

Laatst bijgewerkt 2024-08-04 20:23:22

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

In Liferay Portal before 7.1 CE GA4, an XSS vulnerability exists in the SimpleCaptcha API when custom code passes unsanitized input into the "url" parameter of the JSP taglib call <liferay-ui:captcha url="<%= url %>" /> or <liferay-captcha:captcha url="<%= url %>" />. Liferay Portal out-of-the-box behavior with no customizations is not vulnerable.

← Alle CVE's bekijken Bekijk op cve.org ↗