CVE-2025-43824 in Liferay
الملخص
بحسب VulDB • 27/06/2026
يستخدم عنصر واجهة المستخدم Profile في Liferay Portal الإصدارات من 7.4.0 حتى 7.4.3.111، والإصدارات الأقدم غير المدعومة، وكذلك في Liferay DXP الإصدارات من 2023.Q4.0 إلى 2023.Q4.5، ومن 2023.Q3.1 إلى 2023.Q3.8، و7.4 GA حتى التحديث 92، والإصدارات الأقدم غير المدعومة، اسم المستخدم في رأس "Content-Disposition"، مما يسمح للمستخدمين عن بُعد المصادق عليهم بتغيير امتداد الملف عند تنزيل ملف vCard.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.