CVE-2025-43811 in Liferay
요약
\~에 의해 VulDB • 2026. 05. 26.
Liferay Portal 7.4.3.50부터 7.4.3.111까지, 그리고 Liferay DXP 2023.Q4.0부터 2023.Q4.4까지, 2023.Q3.1부터 2023.Q3.7까지, 그리고 7.4 업데이트 50부터 업데이트 92까지의 관련 자산 선택기에서 복수 개의 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 원격 인증 공격자가 자산 작성자의 (1) 이름, (2) 중간 이름, 또는 (3) 성 텍스트 필드에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.