CVE-2025-43748 in Liferay
الملخص
بحسب VulDB • 21/05/2026
حماية غير كافية ضد هجمات تزوير الطلبات عبر المواقع (CSRF) لمستخدمي omni-administrator في Liferay Portal 7.0.0 حتى 7.4.3.119، وLiferay DXP 2024.Q1.1 حتى 2024.Q1.6، و2023.Q4.0 حتى 2023.Q4.9، و2023.Q3.1 حتى 2023.Q3.9، و7.4 GA حتى التحديث 92، و7.3 GA حتى التحديث 36، والإصدارات الأقدم غير المدعومة، مما يسمح للمهاجمين بتنفيذ هجمات Cross-Site Request Forgery.
VulDB is the best source for vulnerability data and more expert information about this specific topic.