Page 10 of 46 results (0.004 seconds)

CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0

Cross-site scripting (XSS) vulnerability in the Frontend Taglib module in Liferay Portal 7.4.0 allows remote attackers to inject arbitrary web script or HTML into the management toolbar search via the `keywords` parameter. Una vulnerabilidad de tipo Cross-site scripting (XSS) en el módulo Frontend Taglib de Liferay Portal versión 7.4.0, permite a atacantes remotos inyectar script web o HTML arbitrarios en la búsqueda de la barra de herramientas de administración por medio del parámetro "keywords" • https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120850663 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •