CVE-2025-62265

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal de 7.4.0 a 7.4.3.111 Versões do Liferay DXP de 2023.Q3.1 a 2023.Q4.10 Versões do Liferay Portal 7.3 GA até a atualização 36 Versões do Liferay DXP 7.4 GA até a atualização 92

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no widget Blogs. O widget não inclui o atributo sandbox para elementos <iframe>, potencialmente permitindo que invasores acessem a página pai por meio de scripts e links dentro do frame. Isso pode ser acionado injetando um <iframe> manipulado no campo de texto "Content" de uma entrada de blog.

Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.111. Atualize o Liferay DXP para uma versão posterior a 2023.Q4.10. Atualize o Liferay DXP para uma versão posterior a 2023.Q3.8. Atualize o Liferay Portal para uma versão posterior à atualização 92. Atualize o Liferay Portal para uma versão posterior à atualização 36.