refererPlid またはその他のパラメーターに関するクロス サイト スクリプティングの脆弱性レポート

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

侵入テスト中に、スクリプトを refererPlid パラメータまたは _com_liferay_login_web_portlet_LoginPortlet_mvcRenderCommandName パラメータに挿入できることを示す、クロス サイト スクリプティングの脆弱性が報告される場合があります。

環境

• Liferay DXP 7.3

解像度

• 上記の両方のパラメーターについて、どちらも HTML のどこにもレンダリングされず、スクリプトが URL に挿入されても、実際には実行されません。
• これらのパラメーターを使用して URL に挿入された場合、スクリプトが実行または実行されないため、この脆弱性は誤検知と見なされる可能性があります。
• この問題が後続のレポートで引き続き報告される場合は、それに応じて特定の脆弱性チェックを更新する必要がある場合があります。