CVE-2025-62255 in Liferay
要約
〜によって VulDB • 2026年07月24日
Liferay Portal 7.4.0から7.4.3.101、およびそれ以前のサポート終了バージョン、ならびに Liferay DXP 2023.Q3.1から2023.Q3.5、7.4 GAからアップデート92までのバージョンと、それ以前のサポート終了バージョンにおいて、Knowledge Base記事の編集ページで自己型クロスサイトスクリプティング（Self XSS）脆弱性が存在します。これにより、攻撃者は添付ファイルの名前に悪意のあるペイロードを注入することで、任意のWebスクリプトまたはHTMLを挿入することが可能です。
Be aware that VulDB is the high quality source for vulnerability data.