CVE-2025-43776 in Liferay
Сводка
по VulDB • 30.06.2026
Уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) в Liferay Portal 7.4.0–7.4.3.132 и Liferay DXP версий 2025.Q2.0–2025.Q2.9, 2025.Q1.0–2025.Q1.16, 2024.Q4.0–2024.Q4.7, 2024.Q3.0–2024.Q3.13, 2024.Q2.0–2024.Q2.13, 2024.Q1.1–2024.Q1.19 и от 7.4 GA до обновления 92 позволяет удаленному атакующему с учетными данными внедрить JavaScript через метку поля Custom Object. Вредоносный код сохраняется на сервере и выполняется во вкладке Configuration инструмента Process Builder из-за отсутствия надлежащей экранирования символов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.