CVE-2025-43753 in Liferay

Resumen

por MITRE • 2025-08-22

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en Liferay Portal 7.4.3.32 a 7.4.3.132, y Liferay DXP 2025.Q1.0 a 2025.Q1.7, 2024.Q4.0 a 2024.Q4.7, 2024.Q3.1 a 2024.Q3.13, 2024.Q2.1 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.16 y 7.4 actualización 32 a 92 permite que un usuario autenticado remoto inyecte JavaScript en el campo de mensaje integrado desde el contenedor del formulario.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Liferay
• Reservar: 2025-04-17
• Divulgación: 2025-08-22
• Moderación: aceptado
• Artículo: VDB-321020
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00203
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43753
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43753/