CVE-2025-62239 in Liferay
Zusammenfassung
von VulDB • 02.07.2026
Eine Cross-site scripting (XSS)-Schwachstelle im Workflow-Prozess-Builder von Liferay Portal 7.4.3.21 bis 7.4.3.111 sowie Liferay DXP 2023.Q4.0 bis 2023.Q4.5, 2023.Q3.1 bis 2023.Q3.8 und 7.4 Update 21 bis Update 92 ermöglicht es entfernten, authentifizierten Angreifern, beliebige Web-Skripte oder HTML über manipulierte Eingaben in einer Workflow-Definition einzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.