CVE-2025-43785
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność na trwały cross-site scripting (XSS) w Liferay Portal 7.4.3.45 do 7.4.3.128 oraz Liferay DXP 2024 Q2.0 do 2024.Q2.9, 2024.Q1.1 do 2024.Q1.12 i 7.4 update 45 do update 92. Zdalni atakujący mogą wykonać dowolny skrypt lub HTML na stronie My Workflow Tasks.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków.
Rekomendacja
Zaleca się aktualizację do wersji Liferay Portal/DXP zawierającej poprawkę oraz wdrożenie mechanizmów sanityzacji danych.
Inne podatności w Liferay Portal
Zobacz wszystkie- CVE-2010-5327Wysokie
Liferay Portal w wersjach do 6.2.10 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego szablonu Velocity.
- CVE-2022-42122Krytyczne
Podatność SQL Injection w module Friendly Url w Liferay Portal 7.3.7 oraz Liferay DXP 7.3 fix pack 2 do update 4 umożliwia atakującym wykonanie dowolnych poleceń SQL poprzez spreparowany ładunek wstrzyknięty w pole `title` przyjaznego adresu URL.
- CVE-2022-42120Krytyczne
Podatność SQL Injection w module Fragment w Liferay Portal 7.3.3 do 7.4.3.16 oraz Liferay DXP 7.3 przed aktualizacją 4 i 7.4 przed aktualizacją 17. Atakujący może wykonać dowolne polecenia SQL poprzez atrybut `namespace` w PortletPreferences.
- CVE-2020-7961KrytyczneAktywnie exploitowane
Podatność deserializacji niezaufanych danych w Liferay Portal przed wersją 7.2.1 CE GA2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez usługi sieciowe JSON (JSONWS).
- CVE-2025-43779Średnie
Podatność na odbity cross-site scripting (XSS) w Liferay Portal 7.4.0 do 7.4.3.112 oraz Liferay DXP 2024.Q1.1 do 2024.Q1.18 i 7.4 GA do update 92. Zdalny uwierzytelniony atakujący może wstrzyknąć kod JavaScript przez parametr _com_liferay_commerce_product_definitions_web_internal_portlet_CPDefinitionsPortlet_productTypeName. Złośliwy kod jest odbijany i wykonywany w przeglądarce użytkownika.
- CVE-2025-43783Średnie
W Liferay Portal 7.4.3.73 do 7.4.3.128 oraz Liferay DXP w określonych wersjach występuje odbita podatność XSS. Atakujący zdalnie może wstrzyknąć dowolny skrypt lub kod HTML poprzez ścieżkę /c/portal/comment/discussion/get_editor.
- CVE-2022-42132Średnie
W Liferay Portal i DXP funkcja testowania użytkowników LDAP ujawnia poświadczenia LDAP w adresie URL strony podczas przeglądania listy użytkowników. Atakujący typu man-in-the-middle lub mający dostęp do logów żądań mogą przechwycić te dane.
- CVE-2022-42131Średnie
W produktach Liferay wykryto brak walidacji certyfikatów SSL w modułach REST dostawców danych Dynamic Data Mapping. Podatność dotyczy Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 17 i 7.3 przed service pack 3.
- CVE-2022-42130Średnie
Moduł Dynamic Data Mapping w Liferay Portal 7.1.0 do 7.4.3.4 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 19, 7.3 przed update 4 i 7.4 GA nieprawidłowo sprawdza uprawnienia do wpisów formularzy, co pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie i dostęp do wszystkich wpisów formularzy.
- CVE-2022-42129Średnie
Podatność IDOR w module Dynamic Data Mapping w Liferay Portal 7.3.2 do 7.4.3.4 oraz Liferay DXP 7.3 przed updatem 4 i 7.4 GA umożliwia zdalnie uwierzytelnionym użytkownikom podgląd i dostęp do wpisów formularzy poprzez parametr `formInstanceRecordId`.
Oryginalny opis (angielski, źródło NVD)
Stored cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.3.45 through 7.4.3.128, and Liferay DXP 2024 Q2.0 through 2024.Q2.9, 2024.Q1.1 through 2024.Q1.12, and 7.4 update 45 through update 92 allows remote attackers to execute an arbitrary web script or HTML in the My Workflow Tasks page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS