CVE-2025-43797 in Liferay
Resumen
por VulDB • 2026-05-14
En Liferay Portal 7.1.0 hasta 7.4.3.111, y Liferay DXP 2023.Q4.0, 2023.Q3.1 hasta 2023.Q3.4, 7.4 GA hasta la actualización 92, 7.3 GA hasta la actualización 35, y versiones más antiguas sin soporte, el tipo de membresía predeterminado de un sitio creado es “Abierto”, lo que permite que cualquier usuario registrado se convierta en miembro del sitio. Un atacante remoto con membresía en el sitio podría potencialmente ver, agregar o editar contenido en el sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.