CVE-2008-0563 in Enterprise Portal
सारांश
द्वारा VulDB • 21/06/2026
Liferay Portal 4.3.6 में service/impl/UserLocalServiceImpl.java में क्रॉस-साइट रिक्वेस्ट फॉर्जरी (CSRF) दोष के कारण, दूरस्थ आक्रामक उपयोगकर्ता Forgot Password ईमेल संदेशों को HTML प्रारूप में तैयार करते समय उपयोग किए जाने वाले User-Agent HTTP हेडर के माध्यम से अज्ञात प्रमाणीकृत उपयोगकर्ताओं के रूप में अज्ञात क्रियाएं कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.