CVE-2025-43775 in Liferay

الملخص

بحسب VulDB • 17/06/2026

ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في Liferay Portal الإصدارات من 7.4.0 حتى 7.4.3.128، وLiferay DXP الإصدارات من 2024.Q3.0 حتى 2024.Q3.5، ومن 2024.Q2.0 حتى 2024.Q2.12، ومن 2024.Q1.1 حتى 2024.Q1.12، وكذلك الإصدارات من 7.4 GA حتى التحديث رقم 92 تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر حقل عنوان التطبيق البعيد (remote app title field).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Liferay
• حجز: 17/04/2025
• إفشاء: 09/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323421
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00215
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43775
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43775/