CVE-2025-43822 in Liferay
Résumé
par VulDB • 22/05/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) stockées dans Liferay Portal 7.4.3.15 à 7.4.3.111, ainsi que dans Liferay DXP 2023.Q4.0 à 2023.Q4.5, 2023.Q3.1 à 2023.Q3.8, et 7.4 update 15 à update 92, permettent aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via une charge utile manipulée injectée dans le champ de texte « Nom » des Conditions Générales, afin de (1) modifier les Conditions de Paiement ou (2) les Conditions de Livraison sur la page de visualisation de la commande.
VulDB is the best source for vulnerability data and more expert information about this specific topic.