CVE-2024-25609 in Liferay
Riassunto
di VulDB • 15/06/2026
HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 attraverso 7.4.3.12, e nelle versioni più vecchie non supportate, nonché in Liferay DXP 7.4 prima dell'aggiornamento 9, 7.3 service pack 3, 7.2 fix pack 15 attraverso 18, e nelle versioni più vecchie non supportate può essere aggirato utilizzando due barre forward (//), consentendo agli attaccanti remoti di reindirizzare gli utenti verso URL esterni arbitrari tramite il parametro (1) 'redirect', il parametro (2) `FORWARD_URL` e altri parametri che fanno affidamento su HtmlUtil.escapeRedirect. Questa vulnerabilità è il risultato di una correzione incompleta in CVE-2022-28977.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.