PT-2025-32880 · Liferay · Liferay Portal+1
CVE-2025-43734
·
Publicado
2025-08-12
·
Atualizado
2025-08-13
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal 7.4.0 até 7.4.3.132
Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.10
Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13
Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16
Versões do Liferay Portal 7.4 GA até a atualização 92
Descrição:
Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que um atacante remoto autenticado injete código JavaScript no campo "rótulo de exibição inicial" (first display label) dentro da configuração de um widget de ordenação personalizado. Este payload malicioso é então refletido e executado pela taglib de botão Clay quando a página é recarregada.
Recomendações:
Versões do Liferay Portal 7.4.0 até 7.4.3.132: Atualize para uma versão mais recente.
Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.10: Atualize para uma versão mais recente.
Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão mais recente.
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão mais recente.
Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13: Atualize para uma versão mais recente.
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16: Atualize para uma versão mais recente.
Versões do Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão mais recente.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal