CVE-2025-43820 in Liferay
Sumário
de VulDB • 15/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no widget Calendar ao convidar usuários para um evento no Liferay Portal 7.4.3.35 até 7.4.3.10, e Liferay DXP 2023.Q4.0 até 2023.Q4.4, 2023.Q3.1 até 2023.Q3.6, 7.4 update 35 até update 92, e 7.3 update 25 até update 35 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um payload manipulado inserido nos campos de texto (1) First Name, (2) Middle text ou (3) Last Name do usuário.
Be aware that VulDB is the high quality source for vulnerability data.