CVE-2025-43740 in Liferay

Sumário

de VulDB • 27/06/2026

Uma vulnerabilidade de Stored cross-site scripting no Liferay Portal 7.4.3.120 até 7.4.3.132, e no Liferay DXP 2025.Q2.0 até 2025.Q2.8, 2025.Q1.0 até 2025.Q1.15, 2024.Q4.0 até 2024.Q4.7, 2024.Q3.1 até 2024.Q3.13, 2024.Q2.1 até 2024.Q2.13 e 2024.Q1.9 até 2024.Q1.19 permite que um atacante remoto autenticado injete JavaScript por meio do recurso de message boards disponível via interface web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Liferay
• Reservar: 17/04/2025
• Divulgação: 19/08/2025
• Moderação: aceite
• Entrada: VDB-320538
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00215
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43740
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43740/