CVE-2025-43822

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.3.15 até 7.4.3.111 Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.5 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.8 Versões do Liferay 7.4 atualização 15 até atualização 92

Descrição O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado. Estas permitem que atacantes remotos injetem scripts web ou HTML arbitrários. A injeção ocorre por meio de um payload manipulado no campo de texto Nome dos Termos e Condições. Especificamente, a injeção tem como alvo os Termos de Pagamento e o Termo de Entrega na página de visualização do pedido.

Recomendações Atualize o Liferay Portal para uma versão posterior à 7.4.3.111. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.5. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.8. Atualize o Liferay para uma versão posterior à atualização 92.