Informazioni sul CVE-2025-2536

N/A

CWE ID: CWE-79

Base Score (CVSS): 5.1

CVE: CVE-2025-2536

Descrizione: Vulnerabilità di Cross-Site Scripting (XSS) su Liferay Portal 7.4.3.82 attraverso 7.4.3.128, e Liferay DXP 2024.Q3.0, 2024.Q2.0 attraverso 2024.Q2.13, 2024.Q1.1 attraverso 2024.Q1.12, 2023.Q4.0 attraverso 2023.Q4.10, 2023.Q3.1 attraverso 2023.Q3.10, 7.4 aggiornamento 82 attraverso aggiornamento 92 nel modulo Layout-taglib/__liferay__/index.js consente agli attaccanti remoti di iniettare script o HTML arbitrari tramite il parametro toastData.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Liferay – Portal
  • Liferay – DXP

Relazioni con altri prodotti

Produttore:Liferay
Prodotto: Portal
Anno: 2025
CWE: CWE-79
CVSS: 5.1

Produttore:Liferay
Prodotto: DXP
Anno: 2025
CWE: CWE-79
CVSS: 5.1

Ulteriori risorse disponibili