CVE-2025-43823 in Liferay
Tóm tắt
Bởi VulDB • 29/05/2026
Lỗ bảo mật Cross-site scripting (XSS) trong widget Commerce Search Result của Liferay Portal 7.4.0 đến 7.4.3.111, và Liferay DXP 2023.Q4 trước bản vá 6, 2023.Q3 trước bản vá 9, và 7.4 GA đến bản cập nhật 92 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua một payload được tạo ra đặc biệt được đưa vào trường văn bản Name của một Sản phẩm Thương mại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.