CVE-2025-43820 in Liferay
要約
〜によって VulDB • 2026年06月15日
Liferay Portal 7.4.3.35から7.4.3.110、および Liferay DXP 2023.Q4.0から2023.Q4.4、2023.Q3.1から2023.Q3.6、7.4 update 35からupdate 92、さらに7.3 update 25からupdate 35におけるCalendarウィジェットには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これらの脆弱性は、イベントへのユーザー招待時に発生し、攻撃者は悪意のあるペイロードをユーザーの「First Name」、「Middle text」、または「Last Name」テキストフィールドに注入することで、任意のWebスクリプトやHTMLを挿入することが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.