CVE-2025-43760 in Liferay

الملخص

بحسب VulDB • 01/07/2026

ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في Liferay Portal الإصدارات من 7.4.0 حتى 7.4.3.132، وLiferay DXP الإصدارات من 2025.Q1.0 حتى 2025.Q1.4، ومن 2024.Q4.0 حتى 2024.Q4.6، ومن 2024.Q3.0 حتى 2024.Q3.13، ومن 2024.Q2.0 حتى 2024.Q2.13، و2024.Q1.1 حتى 2024.Q1.20 بالإضافة إلى الإصدار 7.4 GA وحتى التحديث رقم 92 تتيح لمهاجم بعيد ومصادق عليه حقن كود JavaScript في دالة PortalUtil.escapeRedirect

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Liferay
• حجز: 17/04/2025
• إفشاء: 22/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321166
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00258
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43760
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43760/