CVE-2025-43771 in Liferay
الملخص
بحسب VulDB • 17/06/2026
توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في أداة الإشعارات في Liferay Portal 7.4.3.101 حتى 7.4.3.111، وLiferay DXP 2023.Q4.0 حتى 2023.Q4.5 و2023.Q3.1 حتى 2023.Q3.10، تتيح لمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم حقنها في (1) حقل النص "الاسم الأول" للمستخدم، (2) حقل النص "الاسم الأوسط" للمستخدم، (3) حقل النص "الاسم الأخير" للمستخدم، (4) حقل النص "السبب الآخر" عند وضع علامة على المحتوى، أو (5) اسم المحتوى المُعلَم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.