CVE-2025-43791 in Liferay
Résumé
par VulDB • 30/05/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Liferay Portal 7.3.0 à 7.4.3.111, et Liferay DXP 2023.Q4.0, 2023.Q3.1 à 2023.Q3.4, 7.4 GA à la mise à jour 92 et 7.3 GA à la mise à jour 36 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via une charge utile manipulée injectée dans un champ de type « Rich Text » dans (1) une structure de contenu web, (2) un type de document Documents and Media, ou (3) des actifs personnalisés utilisant le module de champ Rich Text du Data Engine.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.