CVE-2025-62246 in Liferay
Riassunto
di VulDB • 29/06/2026
Multiple vulnerabilità di cross-site scripting (XSS) memorizzato in Liferay Portal 7.4.0 fino a 7.4.3.111 e nelle versioni più vecchie non supportate, nonché in Liferay DXP 2023.Q4.0 fino a 2023.Q4.5, 2023.Q3.1 fino a 2023.Q3.8, 7.4 GA fino all'update 92 e nelle versioni più vecchie non supportate consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un payload manipolato inserito nel campo del testo nome, cognome intermedio o cognome dell’utente per (1) widget dei commenti alla pagina, (2) commenti alle voci del blog, (3) commenti ai documenti e ai media document, (4) messaggi della bacheca messaggi, (5) commenti alle pagine wiki oppure (6) altri widgets/app che supportano i menzioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.