PT-2025-34313
CVE-2025-43753
·
Publicado
2025-08-21
·
Atualizado
2025-12-15
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal 7.4.3.32 até 7.4.3.132
Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.7
Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13
Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16
Versões do Liferay 7.4 atualização 32 até atualização 92
Descrição:
Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que um usuário remoto autenticado injete JavaScript no campo de mensagem incorporado do contêiner do formulário.
Recomendações:
Versões do Liferay Portal 7.4.3.32 até 7.4.3.132: Atualize para uma versão superior a 7.4.3.132.
Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.7: Atualize para uma versão superior a 2025.Q1.7.
Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão superior a 2024.Q4.7.
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão superior a 2024.Q3.13.
Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13: Atualize para uma versão superior a 2024.Q2.13.
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16: Atualize para uma versão superior a 2024.Q1.16.
Versões do Liferay 7.4 atualização 32 até atualização 92: Atualize para uma versão superior a atualização 92.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾