CVE-2025-43830

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal de 7.3.2 até 7.4.3.111 Versões do Liferay DXP de 2023.Q3.1 até 2023.Q4.5

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado nos Formulários no software. Isso permite que atacantes remotos injetem scripts web ou HTML arbitrários através de um payload elaborado. O payload é injetado em um formulário que utiliza um campo do tipo texto rico.

Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.111. Atualize o Liferay DXP para uma versão posterior a 2023.Q4.5. Atualize o Liferay DXP para uma versão posterior a 2023.Q3.8. Atualize o Liferay Portal para uma versão posterior a 7.3.35. Atualize o Liferay Portal para uma versão posterior a 7.4.92.