CVE-2025-43800

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.4.3.20 até 7.4.3.111 Liferay DXP versões 2023.Q3.1 até 2023.Q3.4 Liferay DXP versão 2023.Q4.0 Liferay Portal versões 7.4 GA até a atualização 92

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) em Objetos no Liferay Portal e no Liferay DXP. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um payload manipulado injetado em um objeto com um campo do tipo rich text.

Recomendações Liferay Portal versões 7.4.3.20 até 7.4.3.111: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP versões 2023.Q3.1 até 2023.Q3.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay DXP versão 2023.Q4.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Liferay Portal versões 7.4 GA até a atualização 92: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.