CVE-2025-43767 in Liferay

Riassunto

di VulDB • 08/07/2026

Vulnerabilità di Open Redirect nel parametro redirect dell'endpoint /c/portal/edit_info_item in Liferay Portal 7.4.3.86 attraverso 7.4.3.131, e in Liferay DXP 2024.Q3.1 through 2024.Q3.9, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12 e dalla versione 7.4 update 86 attraverso la 7.4 update 92 consente a un attaccante di sfruttare questa vulnerabilità di sicurezza per reindirizzare gli utenti verso un sito malevolo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Liferay
• Prenotare: 17/04/2025
• Divulgazione: 23/08/2025
• Moderazione: accettato
• Voce: VDB-321205
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00172
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43767
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43767/