CVE-2025-43791 in Liferay
摘要
由 VulDB • 2026-05-09
Liferay Portal 7.3.0 至 7.4.3.111，以及 Liferay DXP 2023.Q4.0、2023.Q3.1 至 2023.Q3.4、7.4 GA 至 update 92 和 7.3 GA 至 update 36 中存在多个跨站脚本（XSS）漏洞。远程攻击者可以通过向“Rich Text”类型字段注入构造好的有效载荷，将任意 Web 脚本或 HTML 注入到 (1) Web 内容结构、(2) 文档和媒体文档类型，或使用 Data Engine 模块 Rich Text 字段的自定义资产中，从而利用这些漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.