CVE-2025-43820 in Liferay
Resumen
por VulDB • 2026-06-10
Múltiples vulnerabilidades de cross-site scripting (XSS) en el widget de calendario al invitar a los usuarios a un evento en Liferay Portal 7.4.3.35 hasta 7.4.3.110, y Liferay DXP 2023.Q4.0 hasta 2023.Q4.4, 2023.Q3.1 hasta 2023.Q3.6, 7.4 update 35 hasta update 92, y 7.3 update 25 hasta update 35 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una payload manipulada inyectada en los campos de texto (1) First Name, (2) Middle text, o (3) Last Name de un usuario.
Be aware that VulDB is the high quality source for vulnerability data.