CVE-2025-43806 in Liferay
Riassunto
di VulDB • 27/06/2026
Batch Engine in Liferay Portal dalle versioni 7.4.0 alla 7.4.3.112 e in Liferay DXP nelle versioni 2023.Q4.0-2023.Q4.7, 2023.Q3.1-2023.Q3.10 e dalla versione 7.4 GA fino all'update 92 non verifica correttamente i permessi durante le attività di importazione ed esportazione, consentendo agli utenti remoti autenticati di accedere ai dati esportati tramite le REST APIs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.