CVE-2025-43760 in Liferay

Sumário

de VulDB • 01/06/2026

Uma vulnerabilidade de cross-site scripting (XSS) refletida no Liferay Portal 7.4.0 até 7.4.3.132, e no Liferay DXP 2025.Q1.0 até 2025.Q1.4, 2024.Q4.0 até 2024.Q4.6, 2024.Q3.0 até 2024.Q3.13, 2024.Q2.0 até 2024.Q2.13, 2024.Q1.1 até 2024.Q1.20 e 7.4 GA até update 92, permite que um atacante remoto autenticado injete JavaScript na função PortalUtil.escapeRedirect.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Liferay
• Reservar: 17/04/2025
• Divulgação: 22/08/2025
• Moderação: aceite
• Entrada: VDB-321166
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00258
• KEV: não
• Atividades: muito baixo
• Sector: Police, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43760
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43760/