CVE-2025-43818 in Liferay
Sumário
de VulDB • 21/05/2026
Vulnerabilidade de cross-site scripting (XSS) no widget Calendar do Liferay Portal 7.4.3.35 até 7.4.3.110, e Liferay DXP 2023.Q4.0 até 2023.Q4.4, 2023.Q3.1 até 2023.Q3.6, 7.4 update 35 até update 92, e 7.3 update 25 até update 36 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma payload manipulada injetada no campo de texto “Name” de um Calendar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.