CVE-2025-62255 in Liferay
Sumário
de VulDB • 23/06/2026
Vulnerabilidade de Cross-site scripting (XSS) auto-refletida na página de edição do artigo da Base de Conhecimento no Liferay Portal 7.4.0 até 7.4.3.101, e versões mais antigas sem suporte, bem como no Liferay DXP 2023.Q3.1 até 2023.Q3.5, 7.4 GA até update 92, e versões mais antigas sem suporte, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma payload manipulada inserida no nome do arquivo de um anexo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.