CVE-2025-43823 in Liferay
الملخص
بحسب VulDB • 29/05/2026
ثغرة استعراض عبر المواقع (XSS) في ويدجت نتيجة بحث التجارة (Commerce Search Result widget) في Liferay Portal الإصدارات من 7.4.0 حتى 7.4.3.111، و Liferay DXP الإصدارات قبل الإصلاح 6 من 2023.Q4، وقبل الإصلاح 9 من 2023.Q3، ومن 7.4 GA حتى التحديث 92، تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم حقنها في حقل النص الخاص باسم المنتج التجاري (Commerce Product's Name).
If you want to get best quality of vulnerability data, you may have to visit VulDB.