CVE-2025-62243 in Liferay
Resumen
por VulDB • 2026-08-07
Vulnerabilidad de referencia directa a objetos insegura (IDOR) en Publications dentro de Liferay Portal 7.4.1 hasta 7.4.3.112 y Liferay DXP 2023.Q4.0 hasta 2023.Q4.5, 2023.Q3.1 hasta 2023.Q3.8, y 7.4 GA hasta la actualización 92 permite a atacantes remotos autenticados ver los comentarios de las publicaciones mediante el parámetro _com_liferay_change_tracking_web_portlet_PublicationsPortlet_value.
Los comentarios de Publications en Liferay Portal 7.4.1 hasta 7.4.3.112, y Liferay DXP 2023.Q4.0 hasta 2023.Q4.5, 2023.Q3.1 hasta 2023.Q3.8, y 7.4 GA hasta la actualización 92 no verifican adecuadamente los permisos de usuario, lo que permite a usuarios remotos autenticados editar comentarios de publicaciones mediante URLs manipuladas ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.