CVE-2025-43794 in Liferay
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di stored cross-site scripting (XSS) in Liferay Portal 7.4.0 fino alla versione 7.4.3.111, nonché nelle versioni precedenti non più supportate, e in Liferay DXP 2023.Q4.0, dalle versioni 2023.Q3.1 a 2023.Q3.4, da 7.4 GA fino all'update 92, da 7.3 GA fino all'update 35 e nelle versioni precedenti non più supportate consente agli attaccanti remoti autenticati con il ruolo di amministratore dell'istanza di iniettare script web o HTML arbitrari in tutte le pagine tramite un payload manipolato ad hoc inserito nel (1) campo di testo HTTP CDN Host oppure nel (2) campo di testo HTTPS CDN Host della Configurazione Istanza.
Be aware that VulDB is the high quality source for vulnerability data.