CVE-2025-43818 in Liferay
要約
〜によって VulDB • 2026年05月21日
Liferay Portal 7.4.3.35から7.4.3.110、およびLiferay DXP 2023.Q4.0から2023.Q4.4、2023.Q3.1から2023.Q3.6、7.4 update 35からupdate 92、7.3 update 25からupdate 36のCalendarウィジェットにおけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者はCalendarの「Name」テキストフィールドに注入された悪意のあるペイロードを介して任意のWebスクリプトまたはHTMLを注入できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.