PT-2025-34503 · Liferay · Liferay Portal+1

Milcert At · Publicado 2025-08-23 · Atualizado 2025-08-23 · CVE-2025-43769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Liferay Portal versões 7.4.0 até 7.4.3.131 Liferay DXP versões 2024.Q1.1 até 2024.Q1.12 Liferay DXP versões 2024.Q2.0 até 2024.Q2.13 Liferay DXP versões 2024.Q3.1 até 2024.Q3.8

Descrição: Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite a atacantes remotos executar scripts web ou HTML arbitrários via aba components.

Recomendações: Atualize o Liferay Portal para uma versão posterior à 7.4.3.131. Atualize o Liferay DXP para uma versão posterior à 2024.Q1.12. Atualize o Liferay DXP para uma versão posterior à 2024.Q2.13. Atualize o Liferay DXP para uma versão posterior à 2024.Q3.8.

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-43769

GHSA-RVMF-JW8G-R35R

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 10

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/0249230a00a8ab42a5edaf6bca1bcf594525c0e9 · Nota
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43769 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-43769 · Aviso do Fabricante
• https://t.me/CVEtracker/30753 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-rvmf-jw8g-r35r · Aviso do Fabricante
• https://liferay.atlassian.net/browse/LPE-18128 · Nota
• https://twitter.com/CVEnew/status/1959114293775122923 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-43769 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1959203264227864585 · Publicação no Twitter