Liferay Stored Cross-site Scripting vulnerability

TRUNG BÌNH 6.1CVE-2025-43802 · GHSA-vg6h-g5mr-9hgv · Công bố 15/09/2025 · cập nhật 18/10/2026

Tóm tắt nhanh

CVE-2025-43802 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay.workspace:com.liferay.ticket.workspace, digital experience platform (liferay), liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 18.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 20240122.0632, 2023.q3.5, 7.4.3.110 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay.workspace:com.liferay.ticket.workspace Maven	`< 20240122.0632`	`20240122.0632`
digital experience platform liferay	`= 7.3= 7.4≥ 2023.q3.1, < 2023.q3.5`	`2023.q3.5`
liferay portal liferay	`≥ 7.4.3.51, < 7.4.3.110`	`7.4.3.110`

Mô tả

Stored cross-site scripting (XSS) vulnerability in a custom object’s /o/c/<object-name> API endpoint in Liferay Portal 7.4.3.51 through 7.4.3.109, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 update 51 through update 92, and 7.3 update 33 through update 35 allows remote attackers to inject arbitrary web script or HTML via the externalReferenceCode parameter.

Mô tả của NVD

Stored cross-site scripting (XSS) vulnerability in a custom object’s /o/c/<object-name> API endpoint in Liferay Portal 7.4.3.51 through 7.4.3.109, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 update 51 through update 92, and 7.3 update 33 through update 35. allows remote attackers to inject arbitrary web script or HTML via the externalReferenceCode parameter.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-43802 · ADVISORY
liferay/liferay-portal · PACKAGE
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43802 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-43802 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng com.liferay.workspace:com.liferay.ticket.workspace, digital experience platform (liferay), liferay portal (liferay).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 18.6% các lỗ hổng khác.

Cách xử lý: cập nhật lên 20240122.0632, 2023.q3.5, 7.4.3.110 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay.workspace:com.liferay.ticket.workspace

Maven

< 20240122.0632

20240122.0632

digital experience platform

liferay

= 7.3= 7.4≥ 2023.q3.1, < 2023.q3.5

2023.q3.5

liferay portal

liferay

≥ 7.4.3.51, < 7.4.3.110

7.4.3.110

Mô tả

Mô tả của NVD

Stored cross-site scripting (XSS) vulnerability in a custom object’s /o/c/<object-name> API endpoint in Liferay Portal 7.4.3.51 through 7.4.3.109, and Liferay DXP 2023.Q3.1 through 2023.Q3.4, 7.4 update 51 through update 92, and 7.3 update 33 through update 35. allows remote attackers to inject arbitrary web script or HTML via the externalReferenceCode parameter.