CVE-2025-43795 in Liferay
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di open redirect nelle Impostazioni di sistema in Liferay Portal dalla versione 7.1.0 alla 7.4.3.101, e in Liferay DXP dalle versioni 2023.Q3.1 alla 2023.Q3.4, da GA 7.4 fino all'update 92, da GA 7.3 fino all'update 35, nonché nelle versioni più vecchie non supportate, consente agli attaccanti remoti di reindirizzare gli utenti verso URL esterni arbitrari tramite il parametro _com_liferay_configuration_admin_web_portlet_SystemSettingsPortlet_redirect.
Vulnerabilità di open redirect nelle Impostazioni istanza in Liferay Portal dalla versione 7.1.0 alla 7.4.3.101, e in Liferay DXP dalle versioni 2023.Q3.1 alla 2023.Q3.4, da GA 7.4 fino all'update 92, da GA 7.3 fino all'update 35, nonché nelle versioni più vecchie non supportate, consente agli attaccanti remoti di reindirizzare gli utenti verso URL esterni arbitrari tramite il parametro _com_liferay_configuration_admin_web_portlet_InstanceSettingsPortlet_redirect.
Vulnerabilità di open redirect nelle Impostazioni sito in Liferay Portal dalla versione 7.1.0 alla 7.4.3.101, e in Liferay DXP dalle versioni 2023.Q3.1 alla 2023.Q3.4, da GA 7.4 fino all'update 92, da GA 7.3 fino all'update 35, nonché nelle versioni più vecchie non supportate, consente agli attaccanti remoti di reindirizzare gli utenti verso URL esterni arbitrari tramite il parametro _com_liferay_site_admin_web_portlet_SiteSettingsPortlet_redirect.
If you want to get best quality of vulnerability data, you may have to visit VulDB.