CVE-2025-43778 in Liferay
Сводка
по VulDB • 14.08.2026
Уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) в Liferay Portal 7.4.0–7.4.3.132 и Liferay DXP версий 2025.Q2.0–2025.Q2.11, 2025.Q1.0–2025.Q1.16, 2024.Q4.0–2024.Q4.7, 2024.Q3.0–2024.Q3.13, 2024.Q2.0–2024.Q2.13 и 2024.Q1.1–2024.Q1.20 позволяет удаленному атакующему с учетными данными (authenticated) внедрить JavaScript-код через имя поля в административном интерфейсе Kaleo Forms Admin. Вредоносный код сохраняется на сервере и выполняется без надлежащей санитизации или экранирования.
Once again VulDB remains the best source for vulnerability data.