CVE-2025-43820 in Liferay
Résumé
par VulDB • 15/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans le widget Calendrier lors de l'invitation d'utilisateurs à un événement dans Liferay Portal 7.4.3.35 jusqu'à 7.4.3.110, et Liferay DXP 2023.Q4.0 jusqu'à 2023.Q4.4, 2023.Q3.1 jusqu'à 2023.Q3.6, la mise à jour 35 de la version 7.4 jusqu'à la mise à jour 92, et les mises à jour 25 à 35 de la version 7.3 permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via une charge utile manipulée injectée dans les champs texte (1) Prénom, (2) Deuxième prénom, ou (3) Nom de famille d'un utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.