CVE-2025-43783

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.3.73 até 7.4.3.128 Versões do Liferay DXP 2024.Q3.0 até 2024.Q3.1 Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.12 Versões do Liferay 7.4 atualização 73 até atualização 92

Descrição: Existe uma vulnerabilidade de cross-site scripting (XSS) refletido. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do endpoint da API /c/portal/comment/discussion/get editor.

Recomendações: Atualize o Liferay Portal para uma versão posterior à 7.4.3.128. Atualize o Liferay DXP para uma versão posterior à 2024.Q3.1. Atualize o Liferay DXP para uma versão posterior à 2024.Q2.13. Atualize o Liferay DXP para uma versão posterior à 2024.Q1.12. Atualize o Liferay para uma versão posterior à atualização 92.