PT-2021-20101 · Liferay · Liferay Portal+1
CVE-2021-33320
·
Publicado
2021-08-03
·
Atualizado
2025-05-13
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Liferay Portal versões 7.3.1 e anteriores
Liferay DXP versões 7.0 a 7.0, anteriores ao fix pack 96
Liferay DXP versões 7.1 a 7.1, anteriores ao fix pack 20
Liferay DXP versões 7.2 a 7.2, anteriores ao fix pack 5
Descrição
O problema diz respeito ao módulo Flags, que não limita a frequência com que o conteúdo pode ser sinalizado como inadequado. Isso permite que usuários remotos autenticados enviem spam ao administrador do site por e-mail.
Recomendações
Para as versões 7.3.1 e anteriores do Liferay Portal, atualize para uma versão posterior à 7.3.1.
Para as versões do Liferay DXP 7.0 a 7.0 anteriores ao fix pack 96, aplique o fix pack 96 ou posterior.
Para as versões do Liferay DXP 7.1 a 7.1 anteriores ao fix pack 20, aplique o fix pack 20 ou posterior.
Para as versões do Liferay DXP 7.2 a 7.2 anteriores ao fix pack 5, aplique o fix pack 5 ou posterior.
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal