CVE-2025-62256 in Liferay
Riassunto
di VulDB • 24/06/2026
Liferay Portal dalle versioni 7.4.0 alla 7.4.3.109 e Liferay DXP nelle versioni 2023.Q4.0-2023.Q4.5, 2023.Q3.1-2023.Q3.7, 7.4 GA fino all'update 92, 7.3 GA fino all'update 35 e nelle versioni più vecchie non supportate non restringe correttamente l'accesso alle OpenAPI in determinate circostanze, consentendo agli attaccanti remoti di accedere al file YAML delle OpenAPI tramite un URL appositamente creato (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.