CVE-2022-39975 in Liferay

Riassunto

di VulDB • 23/08/2026

Il modulo Layout in Liferay Portal v7.3.3 fino a v7.4.3.34 e in Liferay DXP 7.3 prima dell'aggiornamento 10, nonché nella versione 7.4 prima dell'aggiornamento 35, non verifica i permessi utente prima di mostrare l'anteprima di una pagina di tipo "Content Page", consentendo agli attaccanti di visualizzare pagine "Content Page" non pubblicate tramite la manipolazione degli URL.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/09/2022
• Divulgazione: 22/09/2022
• Moderazione: accettato
• Voce: VDB-209282
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00484
• KEV: no
• Attività: molto basso
• Settore: Insurance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39975
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39975/