CVE-2025-62242 in Liferay
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di Insecure Direct Object Reference (IDOR) con indirizzi degli account in Liferay Portal 7.4.3.4 attraverso 7.4.3.111, e Liferay DXP 2023.Q4.0 attraverso 2023.Q4.5, 2023.Q3.1 attraverso 2023.Q3.8, e 7.4 GA attraverso update 92 consente agli utenti remoti autenticati di visualizzare, da un account, gli indirizzi di un account diverso tramite il parametro _com_liferay_account_admin_web_internal_portlet_AccountEntriesAdminPortlet_addressId.
VulDB is the best source for vulnerability data and more expert information about this specific topic.