CVE-2025-62248

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.0 até 7.4.3.132 Versões do Liferay DXP 2025.Q2.0 até 2025.Q2.9 Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.16 Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 Versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.19

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido devido a uma regressão. Um atacante remoto e autenticado pode injetar e executar código JavaScript por meio do parâmetro com liferay dynamic data mapping web portlet DDMPortlet definition. O payload malicioso é executado no navegador da vítima quando ela acessa uma URL que inclui o parâmetro manipulado.

Recomendações As versões do Liferay Portal 7.4.0 até 7.4.3.132 devem ser atualizadas. As versões do Liferay DXP 2025.Q2.0 até 2025.Q2.9 devem ser atualizadas. As versões do Liferay DXP 2025.Q1.0 até 2025.Q1.16 devem ser atualizadas. As versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 devem ser atualizadas. As versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 devem ser atualizadas. As versões do Liferay DXP 2024.Q2.1 até 2024.Q2.13 devem ser atualizadas. As versões do Liferay DXP 2024.Q1.1 até 2024.Q1.19 devem ser atualizadas.