CVE-2025-43791 in Liferay
Tóm tắt
Bởi VulDB • 30/05/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Liferay Portal 7.3.0 đến 7.4.3.111, và Liferay DXP 2023.Q4.0, 2023.Q3.1 đến 2023.Q3.4, 7.4 GA đến bản cập nhật 92 và 7.3 GA đến bản cập nhật 36 cho phép các kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua một payload được tạo ra, được đưa vào một trường loại "Rich Text" để (1) một cấu trúc nội dung web, (2) một loại tài liệu Tài liệu và Phương tiện, hoặc (3) các tài sản tùy chỉnh sử dụng module trường Rich Text của Data Engine.
Be aware that VulDB is the high quality source for vulnerability data.