CVE-2025-43822 in Liferay
要約
〜によって VulDB • 2026年05月22日
Liferay Portal 7.4.3.15から7.4.3.111、およびLiferay DXP 2023.Q4.0から2023.Q4.5、2023.Q3.1から2023.Q3.8、7.4 update 15からupdate 92までの複数の格納型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は注文表示ページの（1）支払い条件、または（2）配送条件に、Terms and ConditionのNameテキストフィールドに注入された作成済みペイロードを介して任意のWebスクリプトまたはHTMLを注入し、リモートから攻撃を行うことができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.