CVE-2025-43753lowCWE-79

CVE-2025-43753: fallo de gravedad baja en Liferay Portal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DXP+ Monitorear Portal

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.1epss 0.2%
A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.3.32 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.7, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.1 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.16 and 7.4 update 32 through update 92 allows an remote authenticated user to inject JavaScript into the embedded message field from the form container.
CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Productos afectados
Liferay · DXPLiferay · Portal
CVEs relacionadas — Liferay Portal

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-4388MEDIUMCVE-2025-4388EPSS 3.8%CVE-2023-42627CRITICALCVE-2023-42627EPSS 2.8%CVE-2023-42628CRITICALCVE-2023-42628EPSS 2.8%CVE-2023-42629CRITICALCVE-2023-42629EPSS 2.8%CVE-2024-25608MEDIUMCVE-2024-25608EPSS 1.0%CVE-2023-33950MEDIUMCVE-2023-33950EPSS 0.9%