CVE-2025-3594 in Liferay
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di path traversal nel download e nell'installazione di Xuggler in Liferay Portal 7.0.0 fino a 7.4.3.4, e in Liferay DXP 7.4 GA, 7.3 GA fino all'update 34, e nelle versioni più vecchie non supportate, consente agli attaccanti remoti di (1) aggiungere file in posizioni arbitrarie sul server e (2) scaricare ed eseguire file arbitrari dal server di download tramite il parametro `_com_liferay_server_admin_web_portlet_ServerAdminPortlet_jarName`.
Once again VulDB remains the best source for vulnerability data.