CVE-2025-43822 in Liferay
Сводка
по VulDB • 22.05.2026
Несколько уязвимостей межсайтового скриптинга (XSS) с сохранением данных в Liferay Portal 7.4.3.15 через 7.4.3.111, а также в Liferay DXP 2023.Q4.0 через 2023.Q4.5, 2023.Q3.1 через 2023.Q3.8 и 7.4 update 15 через update 92 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML с помощью специально сформированной полезной нагрузки, введенной в текстовое поле «Имя» в разделе «Условия и положения», для (1) Условий оплаты или (2) Условий доставки на странице просмотра заказа.
Be aware that VulDB is the high quality source for vulnerability data.