Vulnerabilidad de scripting entre sitios almacenado (XSS) en los campos personalizados de geolocalización del módulo Expando en Liferay Portal 7.2.0 hasta 7.4.2, y versiones no soportadas anteriores, y Liferay DXP 7.3 antes del service pack 3, 7.2 antes del fix pack 17, y versiones no soportadas anteriores, permite a usuarios autenticados remotos inyectar scripts web o HTML arbitrarios a través de una carga útil elaborada inyectada en el campo de texto del nombre de un campo personalizado de geolocalización.

La vulnerabilidad XSS en Liferay Portal permite a un atacante autenticado ejecutar código JavaScript arbitrario en el navegador de otros usuarios. Esto puede resultar en el robo de cookies de sesión, permitiendo al atacante hacerse pasar por la víctima y acceder a información confidencial o realizar acciones en su nombre. Además, el atacante podría redirigir a los usuarios a sitios web maliciosos, inyectar contenido falso o realizar otras acciones dañinas. La severidad CRÍTICA de esta vulnerabilidad indica un alto riesgo de explotación y un impacto significativo en la confidencialidad, integridad y disponibilidad del sistema.

Organizations using Liferay Portal 7.2.0 through 7.4.2, particularly those with custom applications or integrations that heavily rely on geolocation custom fields, are at significant risk. Shared hosting environments where multiple users have access to Liferay Portal instances are also particularly vulnerable.

• linux / server:

journalctl -u liferay -g 'geolocation custom field' | grep -i '<script' 

• generic web:

curl -I 'https://your-liferay-portal/your/geolocation/custom/field?name=<script>alert(1)</script>' | grep 'Content-Type: text/html' 

1. 2024-02-21Disclosure

   disclosure

1. Reservado2024-02-08
2. Publicada2024-02-21
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La solución principal es actualizar Liferay Portal a la versión 7.4.3 o posterior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de mitigación temporales, como la validación y el saneamiento rigurosos de todas las entradas de usuario, especialmente en los campos personalizados de geolocalización. Además, se puede considerar la implementación de políticas de seguridad de contenido (CSP) para restringir la ejecución de scripts desde fuentes no confiables. Verifique que la actualización se haya aplicado correctamente revisando los registros de la aplicación y confirmando que el módulo Expando ya no es vulnerable a la inyección de scripts.