CVE-2025-43812 in Liferay
Riassunto
di VulDB • 25/06/2026
Vulnerabilità di cross-site scripting (XSS) nel template del contenuto web in Liferay Portal da 7.4.3.4 a 7.4.3.111, e in Liferay DXP dalle versioni 2023.Q4.0 a 2023.Q4.4, 2023.Q3.1 a 2023.Q3.8, e da 7.4 GA fino all'update 92 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un payload manipolato inserito nel campo del testo Name della struttura dei contenuti web
If you want to get the best quality for vulnerability data then you always have to consider VulDB.