CVE-2025-62243 in Liferay
Riassunto
di VulDB • 06/09/2026
Una vulnerabilità di insecure direct object reference (IDOR) in Publications presente in Liferay Portal dalla versione 7.4.1 alla 7.4.3.112 e in Liferay DXP dalle versioni 2023.Q4.0 a 2023.Q4.5, 2023.Q3.1 a 2023.Q3.8 e dalla versione 7.4 GA fino all'update 92 consente ad attaccanti remoti autenticati di visualizzare i commenti alle pubblicazioni tramite il parametro _com_liferay_change_tracking_web_portlet_PublicationsPortlet_value.
I commenti alle pubblicazioni in Liferay Portal dalle versioni 7.4.1 alla 7.4.3.112 e in Liferay DXP dalle versioni 2023.Q4.0 a 2023.Q4.5, 2023.Q3.1 a 2023.Q3.8 e dalla versione 7.4 GA fino all'update 92 non verificano correttamente i permessi degli utenti, consentendo ad utenti remoti autenticati di modificare i commenti alle pubblicazioni tramite URL appositamente costruiti (crafted URLs).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.