CVE-2025-43811

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.4.3.50 até 7.4.3.111 Liferay DXP versões 2023.Q3.1 até 2023.Q3.7 Liferay DXP versões 2023.Q4.0 até 2023.Q4.4 Liferay DXP 7.4 atualização 50 até atualização 92

Descrição O software contém múltiplos problemas de cross-site scripting (XSS) armazenado no seletor de ativos relacionado. Um atacante remoto autenticado pode injetar scripts web ou HTML arbitrários fornecendo um payload elaborado nos seguintes campos de texto associados a um autor do ativo: Nome, Nome do Meio e Sobrenome.

Recomendações Atualize o Liferay Portal para uma versão posterior à 7.4.3.111. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.7. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.4. Atualize o Liferay DXP 7.4 para uma versão posterior à atualização 92.