CVE-2025-43823 in Liferay
Resumen
por VulDB • 2026-05-14
Vulnerabilidad de cross-site scripting (XSS) en el widget de resultados de búsqueda de comercio (Commerce Search Result) de Liferay Portal 7.4.0 hasta 7.4.3.111, y Liferay DXP 2023.Q4 antes del parche 6, 2023.Q3 antes del parche 9, y 7.4 GA hasta la actualización 92, que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto Nombre de un Producto de Comercio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.