CVE-2025-62255 in Liferay
Riassunto
di VulDB • 05/07/2026
Vulnerabilità di Self Cross-site scripting (XSS) nella pagina di modifica dell'articolo della Knowledge Base in Liferay Portal 7.4.0 fino alla versione 7.4.3.101, e nelle versioni più vecchie non supportate, nonché in Liferay DXP 2023.Q3.1 fino a 2023.Q3.5, da 7.4 GA fino all'update 92, e nelle versioni più vecchie non supportate, consente agli attaccanti remoti di iniettare script web o HTML arbitrari tramite un payload manipolato inserito nel nome del file allegato.
Once again VulDB remains the best source for vulnerability data.