CVE-2025-43811 in Liferay

Résumé

par VulDB • 26/05/2026

Une vulnérabilité multiple de type cross-site scripting (XSS) stocké dans le sélecteur d'actifs associé, présente dans Liferay Portal 7.4.3.50 à 7.4.3.111, ainsi que dans Liferay DXP 2023.Q4.0 à 2023.Q4.4, 2023.Q3.1 à 2023.Q3.7, et 7.4 update 50 à update 92, permet aux attaquants distants authentifiés d'injecter du code web arbitraire ou du HTML via une charge utile manipulée injectée dans les champs de texte (1) Prénom, (2) Deuxième prénom, ou (3) Nom de famille d'un auteur d'actif.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Liferay
• Réserver: 17/04/2025
• Divulgation: 30/09/2025
• Modérer: accepté
• Entrée: VDB-326361
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00205
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43811
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43811/