> CVE-2025-43756

« BACK_TO_HOME
PUBLISHED
2025-08-21 17:15
MODIFIED
2025-08-22 18:08
EPSS (Prob. Exploit)
0.22%
Top 87.6%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-04 OSV 🔗 2026-11-08

> DESCRIPTION

<!--td {border: 1px solid #cccccc;}br {mso-data-placement:same-cell;}-->A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.15, 2025.Q2.0 through 2025.Q2.2 and 2024.Q1.13 through 2024.Q1.19 allows a remote authenticated user to inject JavaScript code via snippet parameter.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-q2gv-w583-f2vq MODERATE

Liferay Portal Reflected Cross-Site Scripting Vulnerability via snippet Parameter

AFFECTED PACKAGES:
MAVEN / com.liferay.portal:release.portal.bom
= 7.4.3.132-ga132

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
2 versions affected
ALIASES:
GHSA-q2gv-w583-f2vq

> HISTORIQUE DES MODIFICATIONS

Première apparition
21/08/2025 17:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:07
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME