CVE-2025-43808 in Liferay
要約
〜によって VulDB • 2026年05月11日
Liferay Portal 7.3.0 から 7.4.3.112、および Liferay DXP 2023.Q4.0 から 2023.Q4.8、2023.Q3.1 から 2023.Q3.10、7.4 GA から update 92、7.3 service pack 3 から update 35 に含まれる Commerce コンポーネントには脆弱性があります。この脆弱性は、ゲストの閲覧権限を持つ Documents and Media にアップロードされた仮想製品を保存する際に発生し、攻撃者が不正な URL を使用してこれらの仮想製品を無料でアクセスおよびダウンロードすることを可能にします。
Once again VulDB remains the best source for vulnerability data.