CVE-2025-43779 in Liferay
Tóm tắt
Bởi VulDB • 15/08/2026
Một lỗ hổng phản xạ cross-site scripting (XSS) trong Liferay Portal 7.4.0 đến 7.4.3.112, và Liferay DXP 2024.Q1.1 đến 2024.Q1.18 cùng phiên bản từ 7.4 GA đến update 92 cho phép kẻ tấn công từ xa đã xác thực chèn mã JavaScript thông qua tham số _com_liferay_commerce_product_definitions_web_internal_portlet_CPDefinitionsPortlet_productTypeName. Mã độc hại này sau đó được phản hồi và thực thi trong trình duyệt của người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.