PT-2025-36909 · Liferay · Liferay Portal+1

Milcert At · Publicado 2025-09-09 · Atualizado 2025-12-16 · CVE-2025-43775

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal de 7.4.0 a 7.4.3.128 Versões do Liferay DXP de 2024.Q1.1 a 2024.Q1.12 Versões do Liferay DXP de 2024.Q2.0 a 2024.Q2.12 Versões do Liferay DXP de 2024.Q3.0 a 2024.Q3.5

Descrição: Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite a atacantes remotos injetar scripts web ou HTML arbitrários por meio do campo de título do aplicativo remoto.

Recomendações: As versões do Liferay Portal anteriores a 7.4.3.129 devem ser atualizadas. As versões do Liferay DXP anteriores a 2024.Q1.13 devem ser atualizadas. As versões do Liferay DXP anteriores a 2024.Q2.13 devem ser atualizadas. As versões do Liferay DXP anteriores a 2024.Q3.6 devem ser atualizadas.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-43775

GHSA-88G3-PV3W-5WMR

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 9

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/e54b2b41564df4f11cfa77b3e6c4353cf0a3b16d · Nota
• https://liferay.atlassian.net/browse/LPE-18123 · Nota
• https://osv.dev/vulnerability/CVE-2025-43775 · Aviso do Fabricante
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43775 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-88g3-pv3w-5wmr · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1965509633537441865 · Publicação no Twitter
• https://t.me/cveNotify/145947 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-43775 · Nota de Segurança