p PatchFirst

CVE-2025-43761

CVE-2025-43761

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.131, and Liferay DXP 2024.Q4.0 through 2024.Q4.4, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12 and 7.4 GA through update 92 allows an remote non-authenticated attacker to inject JavaScript into the frontend-editor-ckeditor-web/ckeditor/samples/old/ajax.html path

CVSS 6.9 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • portal

    Softwareversionen
    • ≥ 7.4.0, ≤ 7.4.3.131: Betroffen (maven)

    Keine Korrektur veröffentlicht

  • dxp

    Softwareversionen
    • ≥ 7.4.13, ≤ 7.4.13-u92: Betroffen (maven)
    • ≥ 2024.Q1.1, ≤ 2024.Q1.12: Betroffen (maven)
    • ≥ 2024.Q2.0, ≤ 2023.Q2.13: Betroffen (maven)
    • ≥ 2024.Q3.1, ≤ 2024.Q3.13: Betroffen (maven)
    • ≥ 2024.Q4.0, ≤ 2024.Q4.4: Betroffen (maven)

    Keine Korrektur veröffentlicht

  • com.liferay:com.liferay.frontend.editor.ckeditor.web Maven

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.0.10
    • 1.0.100
    • 1.0.101
    • 1.0.102
    • 1.0.103
    • 1.0.104
    • 1.0.105
    • 1.0.106
    • 1.0.107
    • 1.0.108
    • 1.0.109
    • 1.0.11
    • 1.0.110
    • 1.0.111
    • 1.0.112
    • 1.0.113
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.2
    • 1.0.20
    • 1.0.21
    • 1.0.22
    • 1.0.23
    • 1.0.24
    • 1.0.25
    • 1.0.26
    • 1.0.27
    • 1.0.28
    • 1.0.29
    • 1.0.3
    • 1.0.30
    • 1.0.31
    • 1.0.32
    • 1.0.33
    • 1.0.34
    • 1.0.35
    • 1.0.36
    • 1.0.37
    • 1.0.38
    • 1.0.39
    • 1.0.4
    • 1.0.40
    • 1.0.41
    • 1.0.42
    • 1.0.43
    • 1.0.44
    • 1.0.45
    • 1.0.46
    • 1.0.47
    • 1.0.48
    • 1.0.49
    • 1.0.5
    • 1.0.50
    • 1.0.51
    • 1.0.52
    • 1.0.53
    • 1.0.54
    • 1.0.55
    • 1.0.56
    • 1.0.57
    • 1.0.58
    • 1.0.59
    • 1.0.6
    • 1.0.60
    • 1.0.61
    • 1.0.62
    • 1.0.63
    • 1.0.64
    • 1.0.65
    • 1.0.66
    • 1.0.67
    • 1.0.68
    • 1.0.69
    • 1.0.7
    • 1.0.70
    • 1.0.71
    • 1.0.72
    • 1.0.73
    • 1.0.74
    • 1.0.75
    • 1.0.76
    • 1.0.77
    • 1.0.78
    • 1.0.79
    • 1.0.8
    • 1.0.80
    • 1.0.81
    • 1.0.82
    • 1.0.83
    • 1.0.84
    • 1.0.85
    • 1.0.86
    • 1.0.87
    • 1.0.88
    • 1.0.89
    • 1.0.9
    • 1.0.90
    • 1.0.91
    • 1.0.92
    • 1.0.93
    • 1.0.94
    • 1.0.95
    • 1.0.96
    • 1.0.97
    • 1.0.98
    • 1.0.99
    • 2.0.0
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.12
    • 2.0.13
    • 2.0.14
    • 2.0.15
    • 2.0.16
    • 2.0.17
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.20
    • 2.0.21
    • 2.0.22
    • 2.0.23
    • 2.0.24
    • 2.0.25
    • 2.0.26
    • 2.0.27
    • 2.0.28
    • 2.0.29
    • 2.0.3
    • 2.0.30
    • 2.0.31
    • 2.0.32
    • 2.0.33
    • 2.0.34
    • 2.0.35
    • 2.0.36
    • 2.0.37
    • 2.0.38
    • 2.0.39
    • 2.0.4
    • 2.0.40
    • 2.0.41
    • 2.0.42
    • 2.0.43
    • 2.0.44
    • 2.0.45
    • 2.0.46
    • 2.0.47
    • 2.0.48
    • 2.0.49
    • 2.0.5
    • 2.0.50
    • 2.0.51
    • 2.0.52
    • 2.0.53
    • 2.0.54
    • 2.0.55
    • 2.0.56
    • 2.0.57
    • 2.0.58
    • 2.0.59
    • 2.0.6
    • 2.0.60
    • 2.0.61
    • 2.0.62
    • 2.0.63
    • 2.0.64
    • 2.0.65
    • 2.0.66
    • 2.0.67
    • 2.0.68
    • 2.0.69
    • 2.0.7
    • 2.0.70
    • 2.0.71
    • 2.0.72
    • 2.0.73
    • 2.0.74
    • 2.0.75
    • 2.0.76
    • 2.0.77
    • 2.0.78
    • 2.0.8
    • 2.0.9
    • 3.0.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.16
    • 3.0.17
    • 3.0.18
    • 3.0.19
    • 3.0.2
    • 3.0.20
    • 3.0.21
    • 3.0.22
    • 3.0.23
    • 3.0.24
    • 3.0.25
    • 3.0.26
    • 3.0.27
    • 3.0.28
    • 3.0.29
    • 3.0.3
    • 3.0.30
    • 3.0.31
    • 3.0.32
    • 3.0.33
    • 3.0.34
    • 3.0.35
    • 3.0.36
    • 3.0.37
    • 3.0.38
    • 3.0.39
    • 3.0.4
    • 3.0.40
    • 3.0.41
    • 3.0.42
    • 3.0.43
    • 3.0.44
    • 3.0.45
    • 3.0.46
    • 3.0.47
    • 3.0.48
    • 3.0.49
    • 3.0.5
    • 3.0.50
    • 3.0.51
    • 3.0.52
    • 3.0.53
    • 3.0.54
    • 3.0.55
    • 3.0.56
    • 3.0.57
    • 3.0.58
    • 3.0.59
    • 3.0.6
    • 3.0.60
    • 3.0.61
    • 3.0.62
    • 3.0.63
    • 3.0.64
    • 3.0.65
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.11
    • 4.0.12
    • 4.0.13
    • 4.0.14
    • 4.0.15
    • 4.0.16
    • 4.0.17
    • 4.0.18
    • 4.0.19
    • 4.0.2
    • 4.0.20
    • 4.0.21
    • 4.0.22
    • 4.0.23
    • 4.0.24
    • 4.0.25
    • 4.0.26
    • 4.0.27
    • 4.0.28
    • 4.0.29
    • 4.0.3
    • 4.0.30
    • 4.0.31
    • 4.0.32
    • 4.0.33
    • 4.0.34
    • 4.0.35
    • 4.0.36
    • 4.0.37
    • 4.0.38
    • 4.0.39
    • 4.0.4
    • 4.0.40
    • 4.0.41
    • 4.0.42
    • 4.0.43
    • 4.0.44
    • 4.0.45
    • 4.0.46
    • 4.0.47
    • 4.0.48
    • 4.0.49
    • 4.0.5
    • 4.0.50
    • 4.0.51
    • 4.0.52
    • 4.0.53
    • 4.0.54
    • 4.0.55
    • 4.0.56
    • 4.0.57
    • 4.0.58
    • 4.0.59
    • 4.0.6
    • 4.0.60
    • 4.0.61
    • 4.0.62
    • 4.0.63
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.100
    • 5.0.101
    • 5.0.102
    • 5.0.103
    • 5.0.104
    • 5.0.105
    • 5.0.106
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.46
    • 5.0.47
    • 5.0.48
    • 5.0.49
    • 5.0.5
    • 5.0.50
    • 5.0.51
    • 5.0.52
    • 5.0.53
    • 5.0.54
    • 5.0.55
    • 5.0.56
    • 5.0.57
    • 5.0.58
    • 5.0.59
    • 5.0.6
    • 5.0.60
    • 5.0.61
    • 5.0.62
    • 5.0.63
    • 5.0.64
    • 5.0.65
    • 5.0.66
    • 5.0.67
    • 5.0.68
    • 5.0.69
    • 5.0.7
    • 5.0.70
    • 5.0.71
    • 5.0.72
    • 5.0.73
    • 5.0.74
    • 5.0.75
    • 5.0.76
    • 5.0.77
    • 5.0.78
    • 5.0.79
    • 5.0.8
    • 5.0.80
    • 5.0.81
    • 5.0.82
    • 5.0.83
    • 5.0.84
    • 5.0.85
    • 5.0.86
    • 5.0.87
    • 5.0.88
    • 5.0.89
    • 5.0.9
    • 5.0.90
    • 5.0.91
    • 5.0.92
    • 5.0.93
    • 5.0.94
    • 5.0.95
    • 5.0.96
    • 5.0.97
    • 5.0.98
    • 5.0.99
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.107

    Auf 5.0.107 aktualisieren

  • com.liferay:com.liferay.frontend.js.dependencies.web Maven

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.2
    • 1.0.20
    • 1.0.21
    • 1.0.22
    • 1.0.23
    • 1.0.24
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.25

    Auf 1.0.25 aktualisieren

  • liferay-ckeditor npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.21.0-liferay.10

    Auf 4.21.0-liferay.10 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →