CVE-2014-2963— Liferay Portal 跨站脚本漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2014-2963 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in group/control_panel/manage in Liferay Portal 6.1.2 CE GA3, 6.1.X EE, and 6.2.X EE allow remote attackers to inject arbitrary web script or HTML via the (1) _2_firstName, (2) _2_lastName, or (3) _2_middleName parameter.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Liferay Portal 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。 Liferay Portal 6.1.2 CE GA3、6.1.X EE及6.2.X EE版本的group/control_panel/manage页面中存在跨站脚本漏洞。远程攻击者可借助‘_2_firstName’、‘_2_lastName’、‘_2_middleName’参数利用该漏洞注入任意Web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2014-2963 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2014-2963 的情报信息
Please 登录 to view more intelligence information
- https://github.com/samuelkong/liferay-portal/pull/610x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2014-2963
同批安全公告 · n/a · 2014-07-10 · 共 21 条
| CVE-2014-4845 | WordPress BannerMan插件跨站脚本漏洞 | |
| CVE-2014-4698 | PHP SPL组件释放后重用漏洞 | |
| CVE-2014-4670 | PHP SPL组件释放后重用漏洞 | |
| CVE-2014-3888 | 多款Yokogawa产品基于栈的缓冲区溢出漏洞 | |
| CVE-2014-3318 | Cisco Unified Communications Manager DNA组件输入验证漏洞 | |
| CVE-2014-3316 | Cisco Unified Communications Manager DNA组件输入验证漏洞 | |
| CVE-2014-3315 | Cisco Unified Communications Manager DNA组件跨站脚本漏洞 | |
| CVE-2014-3311 | Cisco WebEx Meetings Server和WebEx Meeting Center 基于栈的缓冲区溢出漏洞 | |
| CVE-2014-3310 | Cisco WebEx Meetings Server和WebEx Meeting Center 输入验证漏洞 | |
| CVE-2014-4846 | WordPress Meta Slider插件跨站脚本漏洞 | |
| CVE-2014-4847 | WordPress Random Banner插件跨站脚本漏洞 | |
| CVE-2014-4856 | WordPress Polldaddy Polls & Ratings插件跨站脚本漏洞 | |
| CVE-2014-4855 | WordPress Polylang插件跨站脚本漏洞 | |
| CVE-2014-4854 | WordPress WP Construction Mode插件跨站脚本漏洞 | |
| CVE-2014-4853 | OpenDocMan 跨站脚本漏洞 | |
| CVE-2014-4852 | Digital Craft AtomCMS SQL注入漏洞 | |
| CVE-2014-4851 | FoeCMS 开放重定向漏洞 | |
| CVE-2014-4850 | FoeCMS SQL注入漏洞 | |
| CVE-2014-4849 | FoeCMS 跨站脚本漏洞 | |
| CVE-2014-4848 | WordPress Blogstand Banner插件跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2014-2963
暂无评论