PT-2025-34040 · Liferay · Liferay Portal+1
CVE-2025-43741
·
Publicado
2025-08-20
·
Atualizado
2025-12-15
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Liferay Portal versões 7.4.0 até 7.4.3.132
Liferay DXP versões 2024.Q1.1 até 2024.Q1.14
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13
Liferay DXP versões 2024.Q3.1 até 2024.Q3.13
Liferay DXP versões 2024.Q4.0 até 2024.Q4.7
Liferay DXP versões 2025.Q1.0 até 2025.Q1.3
Liferay Portal 7.4 GA até a atualização 92
Descrição:
Este problema é uma vulnerabilidade de cross-site scripting (XSS) refletido. Um atacante remoto autenticado pode injetar código JavaScript no parâmetro com liferay users admin web portlet UsersAdminPortlet assetTagNames.
Recomendações:
Liferay Portal versões 7.4.0 até 7.4.3.132: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q1.1 até 2024.Q1.14: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão mais recente.
Liferay DXP versões 2025.Q1.0 até 2025.Q1.3: Atualize para uma versão mais recente.
Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão mais recente.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal