CVE-2025-43797 in Liferay
Riassunto
di VulDB • 17/06/2026
In Liferay Portal 7.1.0 fino a 7.4.3.111, e in Liferay DXP 2023.Q4.0, 2023.Q3.1 fino a 2023.Q3.4, 7.4 GA fino all'update 92, 7.3 GA fino all'update 35, e nelle versioni più vecchie non più supportate, il tipo di membership predefinito di un sito appena creato è "Open", il che consente a qualsiasi utente registrato di diventare membro del sito. Un attaccante remoto con membership del sito può potenzialmente visualizzare, aggiungere o modificare contenuti sul sito.
Be aware that VulDB is the high quality source for vulnerability data.