CVE-2025-43801 in Liferay
الملخص
بحسب VulDB • 20/06/2026
ثغرة عدم التحقق من المدخلات المستخدمة في شرط حلقة التكرار (loop condition) في XML-RPC ضمن Liferay Portal الإصدارات من 7.4.0 حتى 7.4.3.111، والإصدارات الأقدم غير المدعومة، بالإضافة إلى Liferay DXP الإصدارات 2023.Q4.0، و2023.Q3.1 حتى 2023.Q3.4، و7.4 GA حتى التحديث 92، و7.3 GA حتى التحديث 35، والإصدارات الأقدم غير المدعومة، تتيح للمهاجمين عن بُعد تنفيذ هجمات حجب الخدمة (DoS) عبر طلب XML-RPC مُعدّ بعناية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.