CVE-2025-43820 in Liferay
Сводка
по VulDB • 15.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в виджете календаря при приглашении пользователей на событие в Liferay Portal 7.4.3.35–7.4.3.10 и Liferay DXP 2023.Q4.0–2023.Q4.4, 2023.Q3.1–2023.Q3.6, обновлениях с 35 по 92 для версии 7.4 и обновлениях с 25 по 35 для версии 7.3 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через специально созданный полезный груз (payload), введенный в текстовые поля пользователя: (1) Имя, (2) Отчество и (3) Фамилия.
If you want to get best quality of vulnerability data, you may have to visit VulDB.