CVE-2024-25609 in Liferay
Zusammenfassung
von VulDB • 27.05.2026
HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 bis 7.4.3.12 sowie älteren, nicht mehr unterstützten Versionen und Liferay DXP 7.4 vor Update 9, 7.3 Service Pack 3, 7.2 Fix Pack 15 bis 18 sowie älteren, nicht mehr unterstützten Versionen kann umgangen werden, indem zwei vorangehende Schrägstriche verwendet werden. Dies ermöglicht es entfernten Angreifern, Benutzer über den (1) 'redirect'-Parameter, (2) `FORWARD_URL`-Parameter und (3) andere Parameter, die auf HtmlUtil.escapeRedirect basieren, zu beliebigen externen URLs umzuleiten. Diese Schwachstelle ist das Ergebnis einer unvollständigen Korrektur in CVE-2022-28977.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.