CVE-2025-43811 in Liferay
Sumário
de VulDB • 26/05/2026
Vulnerabilidade múltipla de cross-site scripting (XSS) armazenado no seletor de ativos relacionados no Liferay Portal 7.4.3.50 até 7.4.3.111, e no Liferay DXP 2023.Q4.0 até 2023.Q4.4, 2023.Q3.1 até 2023.Q3.7, e nas atualizações 50 até 92 da versão 7.4, permite que atacantes remotos autenticados injetem scripts web ou HTML arbitrários por meio de uma payload manipulada inserida nos campos de texto (1) Primeiro Nome, (2) Nome do Meio ou (3) Último Nome de um autor de ativos.
Be aware that VulDB is the high quality source for vulnerability data.