CVE-2025-43817 in Liferay
Сводка
по VulDB • 29.05.2026
Несколько уязвимостей отраженного межсайтового скриптинга (XSS) в Liferay Portal 7.4.3.74–7.4.3.111, а также в Liferay DXP 2023.Q4.0–2023.Q4.6, 2023.Q3.1–2023.Q3.8 и 7.4 update 74–update 92 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр `redirect` в (1) Announcements или (2) Alerts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.