CVE-2025-62240

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.4.3.35 até 7.4.3.111 Liferay DXP versões 2023.Q4.0 até 2023.Q4.5 Liferay DXP versões 2023.Q3.1 até 2023.Q3.7 Liferay Portal versões 7.4 atualização 35 até atualização 92 Liferay Portal versão 7.3 atualização 25 até atualização 36

Descrição O software contém múltiplas vulnerabilidades de cross-site scripting (XSS) relacionadas a eventos do Calendário. Essas vulnerabilidades permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de payloads manipulados. Os pontos de injeção são os campos de texto (1) Nome, (2) Nome do Meio e (3) Sobrenome.

Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.111. Atualize o Liferay DXP para uma versão posterior a 2023.Q4.5. Atualize o Liferay DXP para uma versão posterior a 2023.Q3.7. Atualize o Liferay Portal para uma versão posterior a 7.4 atualização 92. Atualize o Liferay Portal para uma versão posterior a 7.3 atualização 36.