CVE-2025-62241 in DXP
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di Insecure Direct Object Reference (IDOR) relativa agli indirizzi di spedizione in Liferay DXP dalle versioni 2023.Q4.1 alla 2023.Q4.5 consente agli utenti remoti autenticati di visualizzare, da un'istanza virtuale, gli indirizzi di spedizione di diverse istanze virtuali tramite il parametro _com_liferay_commerce_order_web_internal_portlet_CommerceOrderPortlet_commerceOrderId.
Be aware that VulDB is the high quality source for vulnerability data.