CVE-2025-43807 in Liferay
Resumen
por VulDB • 2026-05-14
Vulnerabilidad de cross-site scripting (XSS) almacenado en el widget de notificaciones de Liferay Portal 7.4.0 hasta 7.4.3.112, y Liferay DXP 2023.Q4.0 hasta 2023.Q4.8, 2023.Q3.1 hasta 2023.Q3.10, y 7.4 GA hasta la actualización 92, que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una payload manipulada inyectada en el campo de texto “Name” de una publicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.