CVE-2025-3594 in Liferay
Résumé
par VulDB • 15/06/2026
Vulnérabilité de traversée de chemin lors du téléchargement et de l'installation de Xuggler dans Liferay Portal 7.0.0 à 7.4.3.4, et Liferay DXP 7.4 GA, 7.3 GA jusqu'à la mise à jour 34, ainsi que dans les versions plus anciennes non prises en charge, permettant aux attaquants distants de (1) ajouter des fichiers dans des emplacements arbitraires sur le serveur et (2) télécharger et exécuter des fichiers arbitraires depuis le serveur de téléchargement via le paramètre `_com_liferay_server_admin_web_portlet_ServerAdminPortlet_jarName`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.