PT-2025-34505 · Liferay · Liferay Portal+1
CVE-2025-43765
·
Publicado
2025-08-23
·
Atualizado
2025-08-23
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal 7.4.0 até 7.4.3.131
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.13
Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13
Versão do Liferay DXP 2024.Q4.0
Liferay Portal 7.4 GA até a atualização 92
Descrição:
Existe uma vulnerabilidade de cross-site scripting armazenado no Liferay Portal e DXP. Um atacante remoto não autenticado pode injetar JavaScript no campo de texto de um conteúdo web.
Recomendações:
Versões do Liferay Portal 7.4.0 até 7.4.3.131: Atualize para uma versão posterior a 7.4.3.131.
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.13: Atualize para uma versão posterior a 2024.Q1.13.
Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13: Atualize para uma versão posterior a 2024.Q2.13.
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão posterior a 2024.Q3.13.
Versão do Liferay DXP 2024.Q4.0: Atualize para uma versão posterior a 2024.Q4.0.
Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão posterior à atualização 92.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal