CVE-2025-43808 in Liferay
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون التجارة الإلكترونية (Commerce) في Liferay Portal 7.3.0 حتى 7.4.3.112، وLiferay DXP 2023.Q4.0 حتى 2023.Q4.8، و2023.Q3.1 حتى 2023.Q3.10، و7.4 GA حتى التحديث 92، و7.3 service pack 3 حتى التحديث 35 على ثغرة تؤدي إلى حفظ المنتجات الافتراضية التي تم تحميلها على Documents and Media مع صلاحية عرض للزوار (guest view permission)، مما يسمح للمهاجمين عن بُعد بالوصول إلى المنتجات الافتراضية وتنزيلها مجانًا عبر عنوان URL مُعدّ خصيصًا (crafted URL).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.