Liferay Portal is vulnerable to XSS attacks via its remote app title field

TRUNG BÌNH 5.4CVE-2025-43775 · GHSA-88g3-pv3w-5wmr · Công bố 09/09/2025 · cập nhật 18/10/2026

Tóm tắt nhanh

CVE-2025-43775 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.liferay:com.liferay.client.extension.web, digital experience platform (liferay), liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 12.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.27, 2024.Q1.13, 2024.Q3.6, 7.4.3.129 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.client.extension.web Maven	`≥ 1.0.71, < 2.0.27`	`2.0.27`
digital experience platform liferay	`= 7.4≥ 2024.Q1.1, < 2024.Q1.13≥ 2024.Q3.0, < 2024.Q3.6≥ 2024.q2.0, ≤ 2024.q2.13`	`2024.Q1.132024.Q3.6`
liferay portal liferay	`≥ 7.4.0, < 7.4.3.129`	`7.4.3.129`

Mô tả

A stored cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.0 through 7.4.3.128, and Liferay DXP 2024.Q3.0 through 2024.Q3.5, 2024.Q2.0 through 2024.Q2.12, 2024.Q1.1 through 2024.Q1.12, and 7.4 GA through update 92 allows remote attackers to inject arbitrary web script or HTML via remote app title field.

Mô tả của NVD

Stored cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.0 through 7.4.3.128, and Liferay DXP 2024.Q3.0 through 2024.Q3.5, 2024.Q2.0 through 2024.Q2.12, 2024.Q1.1 through 2024.Q1.12, and 7.4 GA through update 92 allows remote attackers to inject arbitrary web script or HTML via remote app title field.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-43775 · ADVISORY
liferay/liferay-portal commit e54b2b4 · WEB
liferay/liferay-portal · PACKAGE
liferay.atlassian.net/browse/LPE-18123 · WEB
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43775 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-43775 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.liferay:com.liferay.client.extension.web, digital experience platform (liferay), liferay portal (liferay).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 12.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.0.27, 2024.Q1.13, 2024.Q3.6, 7.4.3.129 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay:com.liferay.client.extension.web

Maven

≥ 1.0.71, < 2.0.27

2.0.27

digital experience platform

liferay

= 7.4≥ 2024.Q1.1, < 2024.Q1.13≥ 2024.Q3.0, < 2024.Q3.6≥ 2024.q2.0, ≤ 2024.q2.13