Liferay Portal is vulnerable to Reflected XSS attack through get_editor path

TRUNG BÌNH 6.1CVE-2025-43783 · GHSA-jhgr-j9cj-8j62 · Công bố 10/09/2025 · cập nhật 26/09/2026

Tóm tắt nhanh

CVE-2025-43783 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay:com.liferay.frontend.editor.ckeditor.web, digital experience platform (liferay), liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.24%, cao hơn 15.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.102, 2024.Q1.13, 2024.Q3.2, 7.4.3.129 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.frontend.editor.ckeditor.web Maven	`≥ 5.0.76, < 5.0.102`	`5.0.102`
digital experience platform liferay	`= 7.4≥ 2024.Q1.1, < 2024.Q1.13≥ 2024.Q3.0, < 2024.Q3.2≥ 2024.q2.0, ≤ 2024.q2.13`	`2024.Q1.132024.Q3.2`
liferay portal liferay	`≥ 7.4.0, < 7.4.3.129`	`7.4.3.129`

Mô tả

A reflected cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.3.73 through 7.4.3.128, and Liferay DXP 2024.Q3.0 through 2024.Q3.1, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12, 7.4 update 73 through update 92 allows remote attackers to inject arbitrary web script or HTML via the /c/portal/comment/discussion/get_editor path.

Mô tả của NVD

Reflected cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.3.73 through 7.4.3.128, and Liferay DXP 2024.Q3.0 through 2024.Q3.1, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12, 7.4 update 73 through update 92 allows remote attackers to inject arbitrary web script or HTML via the /c/portal/comment/discussion/get_editor path.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-43783 · ADVISORY
liferay/liferay-portal commit d7f9e94 · WEB
liferay/liferay-portal · PACKAGE
liferay.atlassian.net/browse/LPE-18085 · WEB
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43783 · WEB

Lỗ hổng khác của com.liferay:com.liferay.frontend.editor.ckeditor.web

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-43783 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay:com.liferay.frontend.editor.ckeditor.web, digital experience platform (liferay), liferay portal (liferay).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.24%, cao hơn 15.7% các lỗ hổng khác.

Cách xử lý: cập nhật lên 5.0.102, 2024.Q1.13, 2024.Q3.2, 7.4.3.129 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay:com.liferay.frontend.editor.ckeditor.web

Maven

≥ 5.0.76, < 5.0.102

5.0.102

digital experience platform

liferay

= 7.4≥ 2024.Q1.1, < 2024.Q1.13≥ 2024.Q3.0, < 2024.Q3.2≥ 2024.q2.0, ≤ 2024.q2.13