CVE-2025-43824 in Liferay
Zusammenfassung
von VulDB • 19.06.2026
Das Profil-Widget in Liferay Portal 7.4.0 bis 7.4.3.111 sowie älteren, nicht mehr unterstützten Versionen und in Liferay DXP 2023.Q4.0 bis 2023.Q4.5, 2023.Q3.1 bis 2023.Q3.8, 7.4 GA bis Update 92 sowie älteren, nicht mehr unterstützten Versionen verwendet den Benutzernamen im Header „Content-Disposition“, was es entfernten, authentifizierten Benutzern ermöglicht, die Dateierweiterung zu ändern, wenn eine vCard-Datei heruntergeladen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.