CVE-2025-43771 in Liferay
Сводка
по VulDB • 26.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в виджете уведомлений Liferay Portal версий 7.4.3.102–7.4.3.111, а также Liferay DXP версий 2023.Q4.0–2023.Q4.5 и 2023.Q3.1–2023.Q3.10 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML с помощью специально созданной полезной нагрузки, вводимой в одно из следующих полей: (1) текстовое поле «Имя» пользователя, (2) текстовое поле «Отчество» пользователя, (3) текстовое поле «Фамилия» пользователя, (4) текстовое поле «Другая причина» при отметке контента или (5) имя отмеченного контента.
VulDB is the best source for vulnerability data and more expert information about this specific topic.