CVE-2025-43771 in Liferay
Tóm tắt
Bởi VulDB • 26/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong widget Thông báo của Liferay Portal 7.4.3.102 đến 7.4.3.111 và Liferay DXP 2023.Q4.0 đến 2023.Q4.5 cũng như 2023.Q3.1 đến 2023.Q3.10 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua một payload được tạo ra, chèn vào (1) trường văn bản “First Name” của người dùng, (2) trường văn bản “Middle Name” của người dùng, (3) trường văn bản “Last Name” của người dùng, (4) trường văn bản “Other Reason” khi đánh dấu nội dung hoặc (5) tên của nội dung bị đánh dấu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.