CVE-2025-43794 in Liferay
Résumé
par VulDB • 30/06/2026
Vulnérabilité de type cross-site scripting stocké (XSS) dans Liferay Portal 7.4.0 à 7.4.3.111, ainsi que dans les versions plus anciennes non prises en charge, et dans Liferay DXP 2023.Q4.0, 2023.Q3.1 à 2023.Q3.4, 7.4 GA jusqu'à la mise à jour 92, 7.3 GA jusqu'à la mise à jour 35, et les versions plus anciennes non prises en charge, permettant aux attaquants distants authentifiés disposant du rôle d'administrateur de l'instance d'injecter un script web arbitraire ou du code HTML dans toutes les pages via une payload fabriquée injectée dans le (1) champ texte HTTP CDN Host ou le (2) champ texte HTTPS CDN Host des paramètres de configuration de l'Instance.
Once again VulDB remains the best source for vulnerability data.