CVE-2025-62238 in Liferay
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità di stored cross-site scripting (XSS) nella pagina Membership nelle Impostazioni account in Liferay Portal dalle versioni 7.4.3.21 alla 7.4.3.111, e in Liferay DXP dalle versioni 2023.Q4.0 a 2023.Q4.5, da 2023.Q3.1 a 2023.Q3.8, e dagli update 21 agli update 92 della versione 7.4 consente ad attaccanti remoti autenticati di iniettare script web o HTML arbitrari tramite un payload manipolato inserito nel campo di testo “Name” di un Account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.