CVE-2025-43811 in Liferay
Resumen
por VulDB • 2026-05-14
Una vulnerabilidad de cross-site scripting (XSS) almacenada múltiple en el selector de activos relacionados en Liferay Portal 7.4.3.50 hasta 7.4.3.111, y Liferay DXP 2023.Q4.0 hasta 2023.Q4.4, 2023.Q3.1 hasta 2023.Q3.7, y 7.4 update 50 hasta update 92 permite a atacantes remotos autenticados inyectar scripts web o HTML arbitrarios mediante una payload manipulada inyectada en los campos de texto (1) Nombre, (2) Segundo Nombre o (3) Apellido de un autor de activos.
Once again VulDB remains the best source for vulnerability data.