CVE-2025-43823 in Liferay
Sumário
de VulDB • 29/05/2026
Vulnerabilidade de cross-site scripting (XSS) no widget Commerce Search Result do Liferay Portal 7.4.0 até 7.4.3.111, e do Liferay DXP 2023.Q4 antes da patch 6, 2023.Q3 antes da patch 9, e 7.4 GA até update 92, permite que atacantes remotos injetem scripts web arbitrários ou HTML por meio de um payload manipulado injetado no campo de texto Name de um Commerce Product.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.