PT-2025-34144 · Liferay · Liferay Portal+1

Ndix · Publicado 2025-08-20 · Atualizado 2025-12-12 · CVE-2025-43746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.0 a 7.4.3.132 Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.18 Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13 Versões do Liferay DXP 2024.Q3.0 a 2024.Q3.13 Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7 Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.10 Versões do Liferay DXP 2025.Q2.0 a 2025.Q2.2 Liferay Portal 7.4 GA até a atualização 92

Descrição: Este problema é uma vulnerabilidade de cross-site scripting (XSS) refletido. Um atacante remoto autenticado pode injetar código JavaScript através dos parâmetros com liferay dynamic data mapping web portlet DDMPortlet portletNamespace e com liferay dynamic data mapping web portlet DDMPortlet namespace.

Recomendações: Versões do Liferay Portal 7.4.0 a 7.4.3.132: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.18: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q3.0 a 2024.Q3.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7: Atualize para uma versão mais recente. Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.10: Atualize para uma versão mais recente. Versões do Liferay DXP 2025.Q2.0 a 2025.Q2.2: Atualize para uma versão mais recente. Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão mais recente.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-43746

GHSA-MPWW-R37C-VXJW

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 13

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/c4c34a13094356160474c06c3a115723d97f75ab · Nota
• https://github.com/liferay/liferay-portal/commit/5ca8331da4503ae336818a747e43817066f27b73 · Nota
• https://github.com/liferay/liferay-portal/commit/7ac0f245435a18e42291186907ad6dbf0e4e8a43 · Nota
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43746 · Aviso do Fabricante
• https://t.me/CVEtracker/30517 · Publicação no Telegram
• https://t.me/cveNotify/145662 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mpww-r37c-vxjw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43746 · Nota de Segurança
• https://liferay.atlassian.net/browse/LPE-18244 · Nota
• https://twitter.com/CVEnew/status/1958397799353008370 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1958327703012081700 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43746 · Aviso do Fabricante