CVE-2025-43760 in Liferay

Zusammenfassung

von VulDB • 17.05.2026

Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in Liferay Portal 7.4.0 bis 7.4.3.132 sowie in Liferay DXP 2025.Q1.0 bis 2025.Q1.4, 2024.Q4.0 bis 2024.Q4.6, 2024.Q3.0 bis 2024.Q3.13, 2024.Q2.0 bis 2024.Q2.13, 2024.Q1.1 bis 2024.Q1.20 und 7.4 GA bis Update 92 ermöglicht es einem entfernten, authentifizierten Angreifer, JavaScript in PortalUtil.escapeRedirect einzufügen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Liferay
• Reservieren: 17.04.2025
• Veröffentlichung: 22.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321166
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00258
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43760
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43760/