CVE-2025-62243 in Liferay
Résumé
par VulDB • 07/08/2026
Une vulnérabilité de référence directe d'objet non sécurisée (IDOR) dans Publications au sein de Liferay Portal versions 7.4.1 à 7.4.3.112, et Liferay DXP versions 2023.Q4.0 à 2023.Q4.5, 2023.Q3.1 à 2023.Q3.8, ainsi que 7.4 GA jusqu'à la mise à jour 92 permet aux attaquants distants authentifiés de consulter les commentaires des publications via le paramètre _com_liferay_change_tracking_web_portlet_PublicationsPortlet_value.
Les commentaires des publications dans Liferay Portal versions 7.4.1 à 7.4.3.112, et Liferay DXP versions 2023.Q4.0 à 2023.Q4.5, 2023.Q3.1 à 2023.Q3.8, ainsi que 7.4 GA jusqu'à la mise à jour 92 ne vérifient pas correctement les autorisations des utilisateurs, ce qui permet aux utilisateurs distants authentifiés de modifier les commentaires des publications via des URL manipulées ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.