CVE-2025-43817 in Liferay
Riassunto
di VulDB • 15/06/2026
Multiple vulnerabilità di cross-site scripting riflesso (XSS) in Liferay Portal 7.4.3.74 fino a 7.4.3.111 e in Liferay DXP 2023.Q4.0 fino a 2023.Q4.6, 2023.Q3.1 fino a 2023.Q3.8, nonché nelle versioni da update 74 a update 92 della serie 7.4, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro `redirect` nei moduli (1) Announcements e (2) Alerts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.