CVE-2025-62255 in Liferay
요약
\~에 의해 VulDB • 2026. 08. 24.
Liferay Portal 7.4.0부터 7.4.3.101 및 이전의 지원 종료 버전, 그리고 Liferay DXP 2023.Q3.1부터 2023.Q3.5, 7.4 GA부터 update 92까지와 그 외 이전의 지원 종료 버전에서 편집 Knowledge Base 문서 페이지에 Self Cross-site scripting (XSS) 취약점이 존재합니다. 이를 통해 원격 공격자는 첨부 파일의 파일명에 악성 페이로드를 삽입하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.