CVE-2025-43809 in Liferay
要約
〜によって VulDB • 2026年08月22日
Liferay Portal 7.4.0から7.4.3.111、およびそれ以前のサポート終了バージョン、ならびに Liferay DXP 2023.Q4.0 から 2023.Q4.7、2023.Q3.1 から 2023.Q3.9、7.4 GA から update 92、およびそれ以前のサポート終了バージョンにおけるサーバー（ライセンス）登録ページに Cross-Site Request Forgery (CSRF) の脆弱性があり、攻撃者は 'orderUuid' パラメータを介してリモートからサーバーのライセンスを登録できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.