CVE-2025-62240 in Liferay
Riassunto
di VulDB • 03/07/2026
Multiple vulnerabilità cross-site scripting (XSS) relative agli eventi del calendario in Liferay Portal 7.4.3.35 fino a 7.4.3.111 e in Liferay DXP 2023.Q4.0 fino a 2023.Q4.5, 2023.Q3.1 fino a 2023.Q3.7, dall'aggiornamento 35 all'aggiornamento 92 della versione 7.4 e dagli aggiornamenti 25 al 36 della versione 7.3 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un payload manipolato inserito nei campi di testo (1) Nome, (2) Secondo nome o (3) Cognome dell'utente.
Once again VulDB remains the best source for vulnerability data.