CVE-2022-39975 in Liferay
Resumen
por MITRE • 2022-09-22
El módulo Layout en Liferay Portal versiones v7.3.3 hasta v7.4.3.34, y Liferay DXP versiones 7.3 anteriores a update 10, y 7.4 anteriores a update 35, no comprueba el permiso del usuario antes de mostrar la vista previa de una página de tipo "Content Page", permitiendo a atacantes visualizar páginas de tipo "Content Page" no publicadas por medio de la manipulación de la URL
Be aware that VulDB is the high quality source for vulnerability data.