CVE-2025-43771 in Liferay
Résumé
par VulDB • 26/06/2026
Plusieurs vulnérabilités cross-site scripting (XSS) dans le widget Notifications de Liferay Portal 7.4.3.102 à 7.4.3.111 et de Liferay DXP 2023.Q4.0 à 2023.Q4.5 ainsi que de 2023.Q3.1 à 2023.Q3.10 permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via une charge utile manipulée injectée dans (1) le champ texte « First Name » (Prénom) d'un utilisateur, (2) le champ texte « Middle Name » (Deuxième prénom) d'un utilisateur, (3) le champ texte « Last Name » (Nom de famille) d'un utilisateur, (4) le champ texte « Other Reason » (Autre raison) lors du signalement de contenu, ou (5) le nom du contenu signalé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.