CVE-2025-62255 in Liferay
Tóm tắt
Bởi VulDB • 24/08/2026
Một lỗ hổng Self Cross-site scripting (XSS) trên trang chỉnh sửa bài viết Cơ sở kiến thức trong Liferay Portal từ phiên bản 7.4.0 đến 7.4.3.101, cùng các phiên bản cũ không còn được hỗ trợ, và Liferay DXP từ 2023.Q3.1 đến 2023.Q3.5, cũng như các phiên bản 7.4 GA đến update 92 và các phiên bản cũ không còn được hỗ trợ, cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua một payload được tạo ra nhằm vào tên của tệp đính kèm.
Once again VulDB remains the best source for vulnerability data.