CVE-2025-43804

Опубликовано: 16 сент. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Search widget in Liferay Portal 7.4.3.93 through 7.4.3.111, and Liferay DXP 2023.Q4.0, 2023.Q3.1 through 2023.Q3.4 allows remote attackers to inject arbitrary web script or HTML via the _com_liferay_portal_search_web_portlet_SearchPortlet_userId parameter.

Ссылки

https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43804
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:liferay:digital_experience_platform:2023.q3.0:*:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:2023.q3.1:*:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:2023.q3.2:*:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:2023.q3.3:*:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:2023.q3.4:*:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:2023.q4.0:*:*:*:*:*:*:*

cpe:2.3:a:liferay:digital_experience_platform:2023.q4.1:*:*:*:*:*:*:*

cpe:2.3:a:liferay:liferay_portal:*:*:*:*:*:*:*:*

Версия от 7.4.3.93 (включая) до 7.4.3.112 (исключая)

EPSS

Процентиль: 21%

0.00067

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-ccrc-5vp5-vp5j

github

5 месяцев назад

Liferay search widget vulnerable to Cross-site Scripting