CVE-2025-43807 in Liferay
Sumário
de VulDB • 28/05/2026
Vulnerabilidade de cross-site scripting (XSS) armazenado no widget de notificações do Liferay Portal 7.4.0 até 7.4.3.112, e do Liferay DXP 2023.Q4.0 até 2023.Q4.8, 2023.Q3.1 até 2023.Q3.10, e 7.4 GA até update 92, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma payload manipulada inserida no campo de texto “Name” de uma publicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.