CVE-2025-43824 in Liferay
Résumé
par VulDB • 22/06/2026
Le widget Profile dans Liferay Portal 7.4.0 à 7.4.3.111 et les versions plus anciennes non prises en charge, ainsi que dans Liferay DXP 2023.Q4.0 à 2023.Q4.5, 2023.Q3.1 à 2023.Q3.8, 7.4 GA jusqu'à la mise à jour 92 et les versions plus anciennes non prises en charge, utilise le nom de l'utilisateur dans l'en-tête « Content-Disposition », ce qui permet aux utilisateurs distants authentifiés de modifier l'extension du fichier lors du téléchargement d'un fichier vCard.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.