PT-2025-42922 · Liferay · Liferay Portal+1

Publicado 2025-10-21 · Atualizado 2025-10-22 · CVE-2025-62249

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.0 até 7.4.3.132 Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.10 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.20 Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.17 Versões do Liferay DXP 2025.Q2.0 até 2025.Q2.12 Versões do Liferay DXP 2025.Q3.0 até 2025.Q3.2

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido que permite que um atacante remoto e não autenticado injete JavaScript no google gadget. Isso pode levar à execução de código malicioso no contexto do navegador de um usuário.

Recomendações As versões do Liferay Portal 7.4.0 até 7.4.3.132 devem ser atualizadas. As versões do Liferay DXP 2023.Q4.0 até 2023.Q4.10 devem ser atualizadas. As versões do Liferay DXP 2024.Q1.1 até 2024.Q1.20 devem ser atualizadas. As versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 devem ser atualizadas. As versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 devem ser atualizadas. As versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 devem ser atualizadas. As versões do Liferay DXP 2025.Q1.0 até 2025.Q1.17 devem ser atualizadas. As versões do Liferay DXP 2025.Q2.0 até 2025.Q2.12 devem ser atualizadas. As versões do Liferay DXP 2025.Q3.0 até 2025.Q3.2 devem ser atualizadas.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-62249

GHSA-RX48-GQC2-4W47

Produtos afetados

Liferay Dxp

Liferay Portal

Referências · 10

• https://github.com/liferay/liferay-portal · Nota
• https://github.com/liferay/liferay-portal/commit/f041e7058929618bb101b8e4bae5a8a226e6f8b8 · Nota
• https://github.com/liferay/liferay-portal/commit/8309d01f151124e1af392b67baf9711e46488791 · Nota
• https://github.com/liferay/liferay-portal/commit/66c51e026f7c9eee8f82137a586ceea5bdc081a5 · Nota
• https://reddit.com/r/VulnMatter/comments/1odakwu/resumen_diario_de_vulnerabilidades_22102025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1980700952727306365 · Publicação no Twitter
• https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-62249 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62249 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62249 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rx48-gqc2-4w47 · Aviso do Fabricante