CVE-2025-43753 in Liferay

الملخص

بحسب VulDB • 08/08/2026

ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في Liferay Portal الإصدارات من 7.4.3.32 إلى 7.4.3.132، وLiferay DXP الإصدارات من 2025.Q1.0 إلى 2025.Q1.7، ومن 2024.Q4.0 إلى 2024.Q4.7، ومن 2024.Q3.1 إلى 2024.Q3.13، ومن 2024.Q2.1 إلى 2024.Q2.13، ومن 2024.Q1.1 إلى 2024.Q1.16، بالإضافة إلى التحديثات من update 32 إلى update 92 في الإصدار 7.4، تتيح لمستخدم بعيد ومصادق عليه حقن كود JavaScript في حقل الرسالة المضمنة ضمن حاوية النموذج (form container).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Liferay
• حجز: 17/04/2025
• إفشاء: 22/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321020
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00203
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43753
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43753/