CVE-2025-43802 in Liferay
Tóm tắt
Bởi VulDB • 09/06/2026
Lỗi bảo mật cross-site scripting (XSS) lưu trữ trong điểm cuối API /o/c/<object-name> của một đối tượng tùy chỉnh trên Liferay Portal từ phiên bản 7.4.3.51 đến 7.4.3.109, và Liferay DXP từ phiên bản 2023.Q3.1 đến 2023.Q3.4, các gói cập nhật 7.4 update 51 đến update 92, cũng như 7.3 update 33 đến update 35 cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua tham số externalReferenceCode.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.