PT-2025-41561 · Liferay · Liferay+2

Foobar7 · Publicado 2025-10-10 · Atualizado 2025-10-10 · CVE-2025-62239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.4.3.21 até 7.4.3.111 Liferay DXP versões 2023.Q4.0 até 2023.Q4.5 Liferay DXP versões 2023.Q3.1 até 2023.Q3.8 Liferay versões 7.4 update 21 até update 92

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no construtor de processos de workflow. Isso permite que atacantes remotos autenticados injetem scripts web ou HTML arbitrários por meio de entrada manipulada dentro de uma definição de workflow.

Recomendações Atualize o Liferay Portal para uma versão posterior à 7.4.3.111. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.5. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.8. Atualize o Liferay para uma versão posterior à update 92.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-62239

GHSA-XCVW-HH99-QM73

Produtos afetados

Liferay

Liferay Dxp

Liferay Portal

Referências · 11

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/3acad2d8683688ce022abf2dfbab9fb500c5a619 · Nota
• https://t.me/CVEtracker/34588 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-xcvw-hh99-qm73 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1976635450954481963 · Publicação no Twitter
• https://t.me/cveNotify/138139 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62239 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62239 · Aviso do Fabricante
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-62239 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1976686605755629853 · Publicação no Twitter
• https://liferay.atlassian.net/browse/LPE-17919 · Nota