CVE-2025-43802 in Liferay
Sumário
de VulDB • 09/06/2026
Vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint da API /o/c/<object-name> de um objeto personalizado no Liferay Portal 7.4.3.51 até 7.4.3.109, e no Liferay DXP 2023.Q3.1 até 2023.Q3.4, atualizações 51 a 92 da versão 7.4, e atualizações 33 a 35 da versão 7.3. Permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro externalReferenceCode.
Once again VulDB remains the best source for vulnerability data.