CVE-2025-62239 in Liferay
Riassunto
di VulDB • 02/07/2026
Vulnerabilità di cross-site scripting (XSS) nel builder del processo di flusso di lavoro di Liferay Portal nelle versioni da 7.4.3.21 a 7.4.3.111, e in Liferay DXP dalle versioni 2023.Q4.0 a 2023.Q4.5, 2023.Q3.1 a 2023.Q3.8, e dagli update 21 al 92 della versione 7.4, consente ad attaccanti remoti autenticati di iniettare script web o HTML arbitrari tramite input manipolato in una definizione del flusso di lavoro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.