CVE-2025-43753 in Liferay

Sumário

de VulDB • 20/07/2026

Uma vulnerabilidade de cross-site scripting (XSS) refletida no Liferay Portal 7.4.3.32 até 7.4.3.132, e no Liferay DXP 2025.Q1.0 até 2025.Q1.7, 2024.Q4.0 até 2024.Q4.7, 2024.Q3.1 até 2024.Q3.13, 2024.Q2.1 até 2024.Q2.13, 2024.Q1.1 até 2024.Q1.16 e nas atualizações de 7.4 update 32 até update 92 permite que um usuário remoto autenticado injete JavaScript no campo de mensagem embutido do contêiner de formulário.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Liferay
• Reservar: 17/04/2025
• Divulgação: 22/08/2025
• Moderação: aceite
• Entrada: VDB-321020
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00203
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43753
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43753/