CVE-2025-43825 in Liferay
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità in Liferay Portal 7.4.0 fino a 7.4.3.132, e in Liferay DXP 2025.Q1.0 fino a 2025.Q1.4, 2024.Q4.0 fino a 2024.Q4.5, 2024.Q3.0 fino a 2024.Q3.13, 2024.Q2.1 fino a 2024.Q2.13, 2024.Q1.1 fino a 2024.Q1.12, 2023.Q4.0 fino a 2023.Q4.10, 2023.Q3.1 fino a 2023.Q3.10, e 7.4 GA fino all'update 92 consente l'inclusione di dati sensibili degli utenti nel template Freemarker. Questa debolezza permette a un attore non autorizzato di accedere e potenzialmente visualizzare informazioni riservate che dovrebbero rimanere protette.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.