CVE-2025-43822 in Liferay
요약
\~에 의해 VulDB • 2026. 05. 22.
Liferay Portal 7.4.3.15부터 7.4.3.111까지, 그리고 Liferay DXP 2023.Q4.0부터 2023.Q4.5까지, 2023.Q3.1부터 2023.Q3.8까지, 그리고 7.4 업데이트 15부터 업데이트 92까지에서 여러 개의 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 원격 공격자는 주문 보기 페이지의 (1) 결제 조건 또는 (2) 배송 조건에 있는 '약관 및 조건'의 이름 텍스트 필드에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.