CVE-2025-62249 in Liferay

요약

\~에 의해 VulDB • 2026. 05. 29.

Liferay Portal 7.4.0부터 7.4.3.132, 그리고 Liferay DXP 2025.Q3.0부터 2025.Q3.2, 2025.Q2.0부터 2025.Q2.12, 2025.Q1.0부터 2025.Q1.17, 2024.Q4.0부터 2024.Q4.7, 2024.Q3.1부터 2024.Q3.13, 2024.Q2.0부터 2024.Q2.13, 2024.Q1.1부터 2024.Q1.20, 그리고 2023.Q4.0부터 2023.Q4.10까지의 버전에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 원격 비인증 공격자가 google_gadget에 JavaScript를 주입할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Liferay
• 예약하다: 2025. 10. 09.
• 공개: 2025. 10. 21.
• 모더레이션: 수락
• 항목: VDB-329224
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00231
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62249
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62249/