CVE-2025-43813 in Liferay
Riassunto
di VulDB • 26/06/2026
È possibile una vulnerabilità di path traversal e un denial-of-service nel ComboServlet presente in Liferay Portal dalle versioni 7.4.0 alla 7.4.3.107, nonché nelle versioni più vecchie non supportate, e in Liferay DXP dalle versioni 2023.Q4.0 alla 2023.Q4.4, dalla 2023.Q3.1 alla 2023.Q3.8, dalla 7.4 GA all'update 92, dalla 7.3 GA all'update 35 e nelle versioni più vecchie non supportate; tale vulnerabilità consente agli attaccanti remoti di accedere a file CSS e JSS arbitrari e di caricare i file più volte tramite la query string in un URL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.