CVE-2025-43748 in Liferay
Resumen
por MITRE • 2025-08-20
La protección CSRF insuficiente para usuarios omniadministradores en Liferay Portal 7.0.0 a 7.4.3.119, y Liferay DXP 2024.Q1.1 a 2024.Q1.6, 2023.Q4.0 a 2023.Q4.9, 2023.Q3.1 a 2023.Q3.9, 7.4 GA a la actualización 92, 7.3 GA a la actualización 36 y versiones anteriores no compatibles permite a los atacantes ejecutar Cross Site Request Forgery.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.