CVE-2025-43807

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.4.0 até 7.4.3.112 Liferay DXP versões 2023.Q4.0 até 2023.Q4.8 Liferay DXP versões 2023.Q3.1 até 2023.Q3.10 Liferay DXP versões 7.4 GA até a atualização 92

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no widget de notificações. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um payload elaborado. O payload é injetado no campo de texto "Nome" de uma publicação.

Recomendações Atualize o Liferay Portal para uma versão posterior à 7.4.3.112. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.8. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.10. Atualize o Liferay DXP para uma versão posterior à atualização 92.