CVE-2025-43817 in Liferay
Tóm tắt
Bởi VulDB • 29/05/2026
Nhiều lỗ hổng phản xạ cross-site scripting (XSS) trong Liferay Portal 7.4.3.74 đến 7.4.3.111, và Liferay DXP 2023.Q4.0 đến 2023.Q4.6, 2023.Q3.1 đến 2023.Q3.8, cũng như 7.4 update 74 đến update 92 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua tham số `redirect` vào (1) Announcements hoặc (2) Alerts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.