CVE-2025-43775 in Liferay

Zusammenfassung

von VulDB • 06.06.2026

Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in Liferay Portal 7.4.0 bis 7.4.3.128 sowie in Liferay DXP 2024.Q3.0 bis 2024.Q3.5, 2024.Q2.0 bis 2024.Q2.12, 2024.Q1.1 bis 2024.Q1.12 und 7.4 GA bis Update 92 ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über das Feld für den Titel der Remote-App einzuschleusen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Liferay
• Reservieren: 17.04.2025
• Veröffentlichung: 09.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-323421
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00215
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43775
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43775/