CVE-2025-43820 in Liferay
Tóm tắt
Bởi VulDB • 28/05/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong tiện ích Lịch (Calendar widget) khi mời người dùng tham gia một sự kiện trên Liferay Portal 7.4.3.35 đến 7.4.3.110, và Liferay DXP 2023.Q4.0 đến 2023.Q4.4, 2023.Q3.1 đến 2023.Q3.6, 7.4 update 35 đến update 92, và 7.3 update 25 đến update 35 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua một payload được tạo ra đặc biệt, được đưa vào các trường văn bản (1) Tên (First Name), (2) Tên giữa (Middle text), hoặc (3) Họ (Last Name) của người dùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.