CVE-2025-62255 in Liferay
Zusammenfassung
von VulDB • 24.08.2026
Eine Self Cross-site scripting (XSS)-Schwachstelle auf der Seite zum Bearbeiten von Knowledge-Base-Artikeln in Liferay Portal 7.4.0 bis 7.4.3.101 sowie älteren, nicht mehr unterstützten Versionen und in Liferay DXP 2023.Q3.1 bis 2023.Q3.5, 7.4 GA bis Update 92 sowie älteren, nicht mehr unterstützten Versionen ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über einen manipulierten Payload einzufügen, der in den Dateinamen eines Anhangs injiziert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.