CVE-2025-43811 in Liferay
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng nhiều lần lưu trữ cross-site scripting (XSS) trong bộ chọn tài sản liên quan của Liferay Portal 7.4.3.50 đến 7.4.3.111, và Liferay DXP 2023.Q4.0 đến 2023.Q4.4, 2023.Q3.1 đến 2023.Q3.7, và 7.4 update 50 đến update 92 cho phép các kẻ tấn công từ xa đã xác thực thực hiện chèn mã script web hoặc HTML tùy ý thông qua một payload được tạo ra chèn vào các trường văn bản (1) Tên, (2) Tên đệm, hoặc (3) Họ của tác giả tài sản.
VulDB is the best source for vulnerability data and more expert information about this specific topic.