PT-2025-34501 · Liferay · Liferay Portal+2
CVE-2025-43770
·
Publicado
2025-08-23
·
Atualizado
2025-08-23
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas:
Liferay Portal versões 7.4.0 até 7.4.3.131
Liferay DXP versões 2024.Q1.1 até 2024.Q1.12
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13
Liferay DXP versões 2024.Q3.1 até 2024.Q3.13
Liferay DXP versões 2024.Q4.0 até 2024.Q4.3
Liferay versões 7.4 GA até update 92
Descrição:
Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que um atacante remoto, não autenticado, injete JavaScript nos parâmetros
referer ou FORWARD URL utilizando %00 nesses parâmetros.Recomendações:
Liferay Portal versões 7.4.0 até 7.4.3.131: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q1.1 até 2024.Q1.12: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q2.0 até 2024.Q2.13: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão mais recente.
Liferay DXP versões 2024.Q4.0 até 2024.Q4.3: Atualize para uma versão mais recente.
Liferay versões 7.4 GA até update 92: Atualize para uma versão mais recente.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay
Liferay Dxp
Liferay Portal