CVE-2025-62240 in Liferay
Sumário
de VulDB • 03/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) com eventos do calendário no Liferay Portal 7.4.3.35 até 7.4.3.111, e no Liferay DXP 2023.Q4.0 até 2023.Q4.5, 2023.Q3.1 até 2023.Q3.7, atualizações de 7.4 da update 35 à update 92, e atualizações de 7.3 da update 25 à update 36 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma payload manipulada inserida nos campos de texto (1) First Name, (2) Middle Name ou (3) Last Name do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.