CVE-2025-43753

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.3.32 até 7.4.3.132 Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.7 Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16 Versões do Liferay 7.4 atualização 32 até atualização 92

Descrição: Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que um usuário remoto autenticado injete JavaScript no campo de mensagem incorporado do contêiner do formulário.

Recomendações: Versões do Liferay Portal 7.4.3.32 até 7.4.3.132: Atualize para uma versão superior a 7.4.3.132. Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.7: Atualize para uma versão superior a 2025.Q1.7. Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão superior a 2024.Q4.7. Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão superior a 2024.Q3.13. Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13: Atualize para uma versão superior a 2024.Q2.13. Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.16: Atualize para uma versão superior a 2024.Q1.16. Versões do Liferay 7.4 atualização 32 até atualização 92: Atualize para uma versão superior a atualização 92.