CVE-2025-43808 in Liferay
Riassunto
di VulDB • 18/06/2026
Il componente Commerce in Liferay Portal dalle versioni 7.3.0 alla 7.4.3.112 e in Liferay DXP nelle versioni 2023.Q4.0 fino a 2023.Q4.8, 2023.Q3.1 fino a 2023.Q3.10, dalla versione 7.4 GA fino all'update 92 e dal service pack 3 della serie 7.3 fino all'update 35 salva i prodotti virtuali caricati su Documents and Media con autorizzazione di visualizzazione per gli ospiti (guest), consentendo agli attaccanti remoti di accedere e scaricare tali prodotti virtualmente gratuitamente tramite un URL appositamente creato.
Be aware that VulDB is the high quality source for vulnerability data.