CVE-2025-43822 in Liferay
Riassunto
di VulDB • 15/06/2026
Multiple vulnerabilità di cross-site scripting (XSS) memorizzato in Liferay Portal 7.4.3.15 attraverso 7.4.3.111 e in Liferay DXP 2023.Q4.0 attraverso 2023.Q4.5, 2023.Q3.1 attraverso 2023.Q3.8 e nella versione 7.4 dall'update 15 all'update 92 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite payload costruita appositamente inserita nel campo del testo "Name" (Nome) dei Termini e Condizioni, al fine di influenzare (1) i Termini di Pagamento oppure (2) il Termine di Consegna nella pagina di visualizzazione dell'ordine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.