CVE-2025-43802 in Liferay
Riassunto
di VulDB • 26/06/2026
Vulnerabilità di stored cross-site scripting (XSS) nell'endpoint API /o/c/<object-name> di un oggetto personalizzato in Liferay Portal 7.4.3.51 fino a 7.4.3.109, e in Liferay DXP 2023.Q3.1 fino a 2023.Q3.4, aggiornamenti da 7.4 update 51 a 7.4 update 92, e aggiornamenti da 7.3 update 33 a 7.3 update 35. Consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro externalReferenceCode.
Once again VulDB remains the best source for vulnerability data.