Vulnerabilidad de scripting entre sitios almacenado (XSS) en la página de edición de usuario del módulo Administrador de Usuarios en Liferay Portal 7.2.0 hasta 7.4.2, y versiones no soportadas anteriores, y Liferay DXP 7.3 antes del service pack 3,

La vulnerabilidad XSS almacenada en Liferay Portal permite a un atacante inyectar scripts maliciosos que se ejecutan en el navegador de otros usuarios que visitan la página editada. Esto puede resultar en el robo de cookies de sesión, el secuestro de cuentas de usuario, la redirección a sitios web maliciosos y la manipulación del contenido de la página. Un atacante podría, por ejemplo, robar las credenciales de un administrador para obtener acceso completo al sistema Liferay y a los datos sensibles que contiene. La severidad crítica de esta vulnerabilidad se debe a la facilidad de explotación y al potencial impacto en la confidencialidad, integridad y disponibilidad del sistema.

Organizations heavily reliant on Liferay Portal for user management and internal applications are at significant risk. Specifically, deployments with older, unsupported versions of Liferay Portal or DXP are particularly vulnerable, as they no longer receive security updates. Shared hosting environments where multiple organizations share the same Liferay instance are also at increased risk, as a compromise of one user account could potentially impact other tenants.

• linux / server:

journalctl -u liferay -g "XSS injection"

• generic web:

curl -I 'https://<liferay_portal_url>/users/admin/edit-user?organizationName=<xss_payload>' | grep 'Content-Security-Policy'

• wordpress / composer / npm: (Not applicable - Liferay is not a WordPress/Composer/npm project) • database (mysql, redis, mongodb, postgresql): (Not applicable - XSS is a web vulnerability) • windows / supply-chain: (Not applicable - Liferay is not a Windows/supply-chain application)

1. 2024-02-21Disclosure

   disclosure

2. 2024-02-21Patch

   patch

1. Reservado2024-02-08
2. Publicada2024-02-21
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 7.4.3 de Liferay Portal o aplicar el Fix Pack 17 para la versión 7.2. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario en el módulo de administración de usuarios. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones de código JavaScript sospechosos. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se pueden inyectar scripts maliciosos en el campo 'Nombre' de la organización.