CVE-2025-43818 in Liferay
Resumen
por VulDB • 2026-05-14
Vulnerabilidad de cross-site scripting (XSS) en el widget de Calendario de Liferay Portal 7.4.3.35 hasta 7.4.3.110, y Liferay DXP 2023.Q4.0 hasta 2023.Q4.4, 2023.Q3.1 hasta 2023.Q3.6, 7.4 update 35 hasta update 92, y 7.3 update 25 hasta update 36, que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una payload manipulada inyectada en el campo de texto "Name" de un Calendario.
Be aware that VulDB is the high quality source for vulnerability data.