CVE-2025-43809 in Liferay
Resumen
por VulDB • 2026-08-23
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en la página de registro de licencias del servidor en Liferay Portal 7.4.0 hasta 7.4.3.111, y versiones anteriores no soportadas, así como en Liferay DXP 2023.Q4.0 hasta 2023.Q4.7, 2023.Q3.1 hasta 2023.Q3.9, 7.4 GA hasta la actualización 92, y versiones anteriores no soportadas, permite a atacantes remotos registrar una licencia de servidor mediante el parámetro 'orderUuid'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.