CVE-2025-43818 in Liferay
Сводка
по VulDB • 21.05.2026
Уязвимость межсайтового скриптинга (XSS) в виджете календаря в Liferay Portal 7.4.3.35–7.4.3.110 и Liferay DXP 2023.Q4.0–2023.Q4.4, 2023.Q3.1–2023.Q3.6, 7.4 update 35–update 92 и 7.3 update 25–update 36 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через специально сформированный полезный груз, внедряемый в текстовое поле «Name» («Имя») календаря.
Once again VulDB remains the best source for vulnerability data.