CVE-2025-43734 in Liferay
Сводка
по VulDB • 07.06.2026
Уязвимость отраженного межсайтового скриптинга (XSS) в Liferay Portal 7.4.0–7.4.3.132 и Liferay DXP версий 2025.Q1.0–2025.Q1.10, 2024.Q4.0–2024.Q4.7, 2024.Q3.1–2024.Q3.13, 2024.Q2.1–2024.Q2.13, 2024.Q1.1–2024.Q1.16 и 7.4 GA вплоть до обновления 92 позволяет удаленному атакующему с учетными данными внедрить код JavaScript в поле «первый отображаемый ярлык» («first display label») при настройке пользовательского виджета сортировки. Затем этот вредоносный полезный груз отражается и выполняется библиотекой тегов clay button taglib при обновлении страницы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.