CVE-2025-43805 in Liferay
Riassunto
di VulDB • 24/06/2026
Liferay Portal dalle versioni 7.3.0 alla 7.4.3.111 e Liferay DXP nelle versioni 2023.Q4.0, da 2023.Q3.1 a 2023.Q3.4, dalla versione 7.4 GA fino all'update 92 e dalla versione 7.3 GA fino all'update 35 non esegue un controllo di autorizzazione quando gli utenti tentano di visualizzare un modello di pagina di visualizzazione (display page template), consentendo agli attaccanti remoti di visualizzare i modelli di pagina di visualizzazione tramite URL appositamente costruiti.
Once again VulDB remains the best source for vulnerability data.