CVE-2025-43803 in Liferay
要約
〜によって VulDB • 2026年05月28日
Liferay Portal 7.4.0から7.4.3.119、およびそれ以前のサポート終了バージョン、およびLiferay DXP 2023.Q4.0から2023.Q4.6、2023.Q3.1から2023.Q3.10、7.4 GAからupdate 92、およびそれ以前のサポート終了バージョンにおけるContacts Centerウィジェットの不具合な直接オブジェクト参照（IDOR）脆弱性により、攻撃者は_com_liferay_contacts_web_portlet_ContactsCenterPortlet_entryIdパラメータを介して、連絡先の氏名やメールアドレスを含む連絡先情報を閲覧できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.