CVE-2025-43823 in Liferay
Zusammenfassung
von VulDB • 29.05.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Commerce Search Result-Widget in Liferay Portal 7.4.0 bis 7.4.3.111 sowie in Liferay DXP 2023.Q4 vor Patch 6, 2023.Q3 vor Patch 9 und 7.4 GA bis Update 92 ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über ein manipuliertes Payload, das in das Textfeld „Name“ eines Commerce-Produkts eingefügt wird, einzuschleusen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.