LiferayPortal 反射xss漏洞复现（CVE-2025-4388）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

前言：

我们建立了一个更多，更全的知识库。每日追踪最新的安全漏洞并提供批量性检测脚本。

更多详情：

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 产品描述：

        LiferayPortal 是企业级开源门户平台，提供集成化协作、内容管理及多场景数字体验，支持高定制开发与复杂业务需求，具备跨平台扩展性。
0x02 漏洞描述：

        Liferay Portal 在特定版本中存在一个反映的跨站脚本 （XSS） 漏洞，允许未经身份验证的远程攻击者将 JavaScript 注入 modules/apps/marketplace/marketplace-app-manager-web。

0x03 影响版本：

7.4.0 至 7.4.3.131、Liferay DXP 2024