PT-2025-33681 · Liferay · Liferay Portal+1
CVE-2025-43731
·
Publicado
2025-08-18
·
Atualizado
2025-08-18
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal 7.4.0 até 7.4.3.132
Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.8
Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13
Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16
Versões do Liferay DXP 7.4 GA até a atualização 92
Descrição:
Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que um usuário remoto autenticado injete JavaScript em tópicos e categorias de quadros de mensagens.
Recomendações:
Atualize o Liferay Portal para uma versão posterior à 7.4.3.132.
Atualize o Liferay DXP para uma versão posterior à 2025.Q1.8.
Atualize o Liferay DXP para uma versão posterior à 2024.Q4.7.
Atualize o Liferay DXP para uma versão posterior à 2024.Q3.13.
Atualize o Liferay DXP para uma versão posterior à 2024.Q2.13.
Atualize o Liferay DXP para uma versão posterior à 2024.Q1.16.
Atualize o Liferay DXP para uma versão posterior à atualização 92.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal