PT-2025-34147

CVE-2025-43757

·

Publicado

2025-08-20

·

Atualizado

2025-12-12

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Liferay Portal versões 7.4.0 até 7.4.3.132 Liferay DXP versões 2024.Q1.1 até 2024.Q1.18 Liferay DXP versões 2024.Q2.1 até 2024.Q2.13 Liferay DXP versões 2024.Q3.1 até 2024.Q3.13 Liferay DXP versões 2024.Q4.0 até 2024.Q4.7 Liferay DXP versões 2025.Q1.0 até 2025.Q1.14 Liferay DXP versões 2025.Q2.0 até 2025.Q2.2 Liferay Portal 7.4 GA até a atualização 92
Descrição: Este problema é uma vulnerabilidade de cross-site scripting (XSS) refletido. Um atacante remoto autenticado pode injetar código JavaScript através do parâmetro com liferay dynamic data mapping web portlet DDMPortlet definition.
Recomendações: Liferay Portal versões 7.4.0 até 7.4.3.132: Atualize para uma versão posterior à 7.4.3.132. Liferay DXP versões 2024.Q1.1 até 2024.Q1.18: Atualize para uma versão posterior à 2024.Q1.18. Liferay DXP versões 2024.Q2.1 até 2024.Q2.13: Atualize para uma versão posterior à 2024.Q2.13. Liferay DXP versões 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão posterior à 2024.Q3.13. Liferay DXP versões 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão posterior à 2024.Q4.7. Liferay DXP versões 2025.Q1.0 até 2025.Q1.14: Atualize para uma versão posterior à 2025.Q1.14. Liferay DXP versões 2025.Q2.0 até 2025.Q2.2: Atualize para uma versão posterior à 2025.Q2.2. Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão posterior à atualização 92.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-43757
GHSA-62PF-HCWJ-RCFC
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com