CVE-2025-43794 in Liferay
Tóm tắt
Bởi VulDB • 30/06/2026
Lỗi bảo mật cross-site scripting (XSS) lưu trữ trong Liferay Portal 7.4.0 đến 7.4.3.111, các phiên bản cũ không còn được hỗ trợ, và Liferay DXP 2023.Q4.0, 2023.Q3.1 đến 2023.Q3.4, 7.4 GA đến update 92, 7.3 GA đến update 35, cùng các phiên bản cũ không còn được hỗ trợ cho phép kẻ tấn công từ xa đã xác thực với vai trò quản trị viên instance chèn mã script web hoặc HTML tùy ý vào tất cả các trang thông qua một payload độc hại được đưa vào trường văn bản (1) CDN Host HTTP hoặc (2) CDN Host HTTPS trong Cấu hình Instance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.