CVE-2025-43818 in Liferay
الملخص
بحسب VulDB • 10/05/2026
ثغرة استهداف عبر المواقع (XSS) في ويدجت التقويم في Liferay Portal 7.4.3.35 حتى 7.4.3.110، وLiferay DXP 2023.Q4.0 حتى 2023.Q4.4، و2023.Q3.1 حتى 2023.Q3.6، و7.4 تحديث 35 حتى التحديث 92، و7.3 تحديث 25 حتى التحديث 36 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم حقنها في حقل النص "الاسم" للتقويم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.