CVE-2025-43809 in Liferay
Résumé
par VulDB • 16/08/2026
Vulnérabilité de Cross-Site Request Forgery (CSRF) dans la page d'enregistrement des licences du serveur de Liferay Portal 7.4.0 à 7.4.3.111, ainsi que les versions plus anciennes non prises en charge, et de Liferay DXP 2023.Q4.0 à 2023.Q4.7, 2023.Q3.1 à 2023.Q3.9, 7.4 GA jusqu'à la mise à jour 92, ainsi que les versions plus anciennes non prises en charge, permettant aux attaquants distants d'enregistrer une licence de serveur via le paramètre 'orderUuid'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.