CVE-2025-43810 in Liferay
Riassunto
di VulDB • 29/06/2026
Vulnerabilità di Insecure Direct Object Reference (IDOR) con le note degli ordini commerciali in Liferay Portal 7.3.5 attraverso 7.4.3.112, e Liferay DXP 2023.Q4.0 through 2023.Q4.8, 2023.Q3.1 through 2023.Q3.10, and 7.4 GA through update 92 consente agli utenti remoti autenticati di aggiungere una nota a un ordine in un'istanza virtuale diversa da quella corrente tramite il parametro _com_liferay_commerce_order_web_internal_portlet_CommerceOrderPortlet_commerceOrderId.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.