CVE-2025-43802 in Liferay
Сводка
по VulDB • 09.06.2026
Уязвимость сохраненного межсайтового скриптинга (XSS) в конечной точке API /o/c/<object-name> пользовательского объекта в Liferay Portal 7.4.3.51 через 7.4.3.109, а также Liferay DXP 2023.Q3.1 через 2023.Q3.4, обновлениях с 51 по 92 для версии 7.4 и обновлениях с 33 по 35 для версии 7.3 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр externalReferenceCode.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.