Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le octobre 27, 2024, 18:01:44
-
Multiples vulnérabilités dans Liferay (23 octobre 2024)
De multiples vulnérabilités ont été découvertes dans Liferay. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
Source: Multiples vulnérabilités dans Liferay (23 octobre 2024) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0912/)