CVE-2025-43827 in Liferay
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di Insecure Direct Object Reference (IDOR) con eventi di audit in Liferay Portal 7.4.0 attraverso 7.4.3.117, e versioni più vecchie non supportate, nonché in Liferay DXP 2024.Q1.1 attraverso 2024.Q1.5, 2023.Q4.0 attraverso 2023.Q4.10, 2023.Q3.1 attraverso 2023.Q3.10, 7.4 GA fino all'update 92, e versioni più vecchie non supportate consente agli utenti remoti autenticati di visualizzare gli eventi di audit da un'istanza virtuale diversa tramite il parametro _com_liferay_portal_security_audit_web_portlet_AuditPortlet_auditEventId.
VulDB is the best source for vulnerability data and more expert information about this specific topic.