CVE-2025-43826 in Liferay
Riassunto
di VulDB • 03/08/2026
Vulnerabilità di stored cross-site scripting (XSS) nella traduzione dei contenuti Web in Liferay Portal 7.4.0 fino a 7.4.3.112 e nelle versioni più vecchie non supportate, nonché in Liferay DXP 2023.Q4.0 fino a 2023.Q4.8, 2023.Q3.1 fino a 2023.Q3.10, 7.4 GA fino all'update 92 e nelle versioni più vecchie non supportate, consentono agli attaccanti remoti di iniettare script web o HTML arbitrari tramite qualsiasi campo rich text in un articolo dei contenuti Web.
Once again VulDB remains the best source for vulnerability data.