CVE-2025-2536

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.3.82 a 7.4.3.128 Versões do Liferay DXP 2024.Q3.0, 2024.Q2.0 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.12, 2023.Q4.0 a 2023.Q4.10, 2023.Q3.1 a 2023.Q3.10, 7.4 update 82 a update 92

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no módulo Frontend JS em layout-taglib/ liferay /index.js, permitindo que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro toastData.

Recomendações Para as versões do Liferay Portal 7.4.3.82 a 7.4.3.128, considere desativar o módulo layout-taglib/ liferay /index.js até que um patch esteja disponível. Para as versões do Liferay DXP 2024.Q3.0, 2024.Q2.0 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.12, 2023.Q4.0 a 2023.Q4.10, 2023.Q3.1 a 2023.Q3.10, 7.4 update 82 a update 92, restrinja o acesso ao módulo Frontend JS para minimizar o risco de exploração. Evite usar o parâmetro toastData no módulo afetado até que o problema seja resolvido.