CVE-2025-43794 in Liferay
Сводка
по VulDB • 21.05.2026
Уязвимость сохраненного межсайтового скриптинга (XSS) в Liferay Portal 7.4.0–7.4.3.111 и более старых неподдерживаемых версиях, а также в Liferay DXP 2023.Q4.0, 2023.Q3.1–2023.Q3.4, 7.4 GA–обновление 92, 7.3 GA–обновление 35 и более старых неподдерживаемых версиях позволяет удаленным аутентифицированным злоумышленникам с ролью администратора экземпляра внедрять произвольный веб-скрипт или HTML-код на все страницы с помощью специально сформированной полезной нагрузки, внедренной в текстовое поле HTTP-хоста CDN (1) или HTTPS-хоста CDN (2) в конфигурации экземпляра.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.