CVE-2025-43824 in Liferay
Resumen
por VulDB • 2026-06-22
El widget Profile en Liferay Portal 7.4.0 hasta 7.4.3.111 y versiones anteriores no soportadas, así como en Liferay DXP 2023.Q4.0 hasta 2023.Q4.5, 2023.Q3.1 hasta 2023.Q3.8, 7.4 GA hasta la actualización 92 y versiones anteriores no soportadas, utiliza el nombre de usuario en la cabecera “Content-Disposition”, lo que permite a usuarios remotos autenticados modificar la extensión del archivo cuando se descarga un archivo vCard.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.