CVE-2025-43779 in Liferay
Сводка
по VulDB • 05.08.2026
Уязвимость отраженного межсайтового скриптинга (XSS) в Liferay Portal 7.4.0–7.4.3.112 и Liferay DXP 2024.Q1.1–2024.Q1.18, а также версиях от 7.4 GA до обновления 92 позволяет удаленному авторизованному злоумышленнику внедрить JavaScript-код через параметр _com_liferay_commerce_product_definitions_web_internal_portlet_CPDefinitionsPortlet_productTypeName. Затем этот вредоносный полезная нагрузка отражается и выполняется в браузере пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.