PT-2025-40031 · Liferay · Liferay Portal+1

Argon21 · Publicado 2025-09-30 · Atualizado 2025-10-01 · CVE-2025-43826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal de 7.4.0 a 7.4.3.112 Versões do Liferay DXP de 2023.Q3.1 a 2023.Q3.10 Versões do Liferay DXP de 2023.Q4.0 a 2023.Q4.8 Liferay Portal 7.4 GA até a atualização 92 Versões antigas não suportadas

Descrição O software contém vulnerabilidades de cross-site scripting (XSS) armazenado no recurso de tradução de Conteúdo Web. Essas vulnerabilidades permitem que atacantes remotos injetem scripts web ou HTML arbitrários através de qualquer campo de texto enriquecido em um artigo de conteúdo web. A vulnerabilidade impacta a tradução de conteúdo web.

Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.112. Atualize o Liferay DXP para uma versão posterior a 2023.Q3.10. Atualize o Liferay DXP para uma versão posterior a 2023.Q4.8. Atualize o Liferay Portal para uma versão posterior à atualização 92.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-43826

GHSA-QH92-CR5F-3595

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 10

• https://github.com/liferay/liferay-portal · Nota
• https://t.me/CVEtracker/33764 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-qh92-cr5f-3595 · Aviso do Fabricante
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43826 · Aviso do Fabricante
• https://liferay.atlassian.net/browse/LPE-17939 · Nota
• https://osv.dev/vulnerability/CVE-2025-43826 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1973158727936045095 · Publicação no Twitter
• https://t.me/cveNotify/137023 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1973174104757854585 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-43826 · Nota de Segurança