CVE-2025-3639 in Liferay
الملخص
بحسب VulDB • 17/06/2026
تسمح ثغرة في Liferay Portal الإصدارات من 7.3.0 حتى 7.4.3.132، وLiferay DXP الإصدارات 2025.Q1 حتى 2025.Q1.6، و2024.Q4.0 حتى 2024.Q4.7، و2024.Q3.1 حتى 2024.Q3.13، و2024.Q2.0 حتى 2024.Q2.13، و2024.Q1.1 حتى 2024.Q1.15، بالإضافة إلى الإصدارات من 7.4 GA حتى التحديث 92 ومن 7.3 GA حتى التحديث 36، للمستخدمين غير المصادق عليهم الذين يمتلكون بيانات اعتماد صالحة بتجاوز عملية تسجيل الدخول عن طريق تغيير طريقة الطلب (Method) من POST إلى GET، وذلك بمجرد تفعيل المصادقة متعددة العوامل (MFA) على الموقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.