Liferay · Liferay Portal · CVE-2025-62264
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Liferay Portal 7.4.3.8 até 7.4.3.111
Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.10
Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.10
**Descrição**
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na funcionalidade de Substituição de Idioma. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro ` com liferay portal language override web internal portlet PLOPortlet selectedLanguageId`.
**Recomendações**
Atualize o Liferay Portal para uma versão posterior a 7.4.3.111.
Atualize o Liferay DXP para uma versão posterior a 2023.Q4.10.
Atualize o Liferay DXP para uma versão posterior a 2023.Q3.10.