PT-2025-34147 · Liferay · Liferay Portal+1

Ndix · Publicado 2025-08-20 · Atualizado 2025-12-12 · CVE-2025-43757

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Liferay Portal versões 7.4.0 até 7.4.3.132 Liferay DXP versões 2024.Q1.1 até 2024.Q1.18 Liferay DXP versões 2024.Q2.1 até 2024.Q2.13 Liferay DXP versões 2024.Q3.1 até 2024.Q3.13 Liferay DXP versões 2024.Q4.0 até 2024.Q4.7 Liferay DXP versões 2025.Q1.0 até 2025.Q1.14 Liferay DXP versões 2025.Q2.0 até 2025.Q2.2 Liferay Portal 7.4 GA até a atualização 92

Descrição: Este problema é uma vulnerabilidade de cross-site scripting (XSS) refletido. Um atacante remoto autenticado pode injetar código JavaScript através do parâmetro com liferay dynamic data mapping web portlet DDMPortlet definition.

Recomendações: Liferay Portal versões 7.4.0 até 7.4.3.132: Atualize para uma versão posterior à 7.4.3.132. Liferay DXP versões 2024.Q1.1 até 2024.Q1.18: Atualize para uma versão posterior à 2024.Q1.18. Liferay DXP versões 2024.Q2.1 até 2024.Q2.13: Atualize para uma versão posterior à 2024.Q2.13. Liferay DXP versões 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão posterior à 2024.Q3.13. Liferay DXP versões 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão posterior à 2024.Q4.7. Liferay DXP versões 2025.Q1.0 até 2025.Q1.14: Atualize para uma versão posterior à 2025.Q1.14. Liferay DXP versões 2025.Q2.0 até 2025.Q2.2: Atualize para uma versão posterior à 2025.Q2.2. Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão posterior à atualização 92.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-43757

GHSA-62PF-HCWJ-RCFC

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 18

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/cc46176ba4142f470d540f2343b36f12a678a240 · Nota
• https://github.com/liferay/liferay-portal/commit/0114bb60238e5ac74b90fba37fa9748c4e6c114a · Nota
• https://github.com/liferay/liferay-portal/commit/45492d30bad4084f36e87ef11c29a5bf5fb4046d · Nota
• https://github.com/liferay/liferay-portal/commit/9e0026c8aa444937a2bfd079bcca35ab3dd18f5a · Nota
• https://github.com/liferay/liferay-portal/commit/0837982b91c5f9e837ec11a93f7e0986e00738fa · Nota
• https://github.com/liferay/liferay-portal/commit/d001c5ba8a1477755d7d83b8a00aba23036b045b · Nota
• https://github.com/liferay/liferay-portal/commit/90396a201d05be5840f99f7487578aab253dfa87 · Nota
• https://github.com/liferay/liferay-portal/commit/e83d102bf00af3aa4396c1fc5a1d6b3842ccaeb1 · Nota
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43757 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43757 · Nota de Segurança
• https://t.me/cveNotify/145663 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-62pf-hcwj-rcfc · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1958317462711140789 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43757 · Aviso do Fabricante