CVE-2025-62243 in Liferay
要約
〜によって VulDB • 2026年06月29日
Liferay PortalのPublicationsにおけるインセキュアな直接オブジェクト参照（IDOR）脆弱性。対象バージョンは、Liferay Portal 7.4.1から7.4.3.112まで、およびLiferay DXP 2023.Q4.0から2023.Q4.5、2023.Q3.1から2023.Q3.8、ならびに7.4 GAからupdate 92まで。この脆弱性により、リモートからの認証済み攻撃者は `_com_liferay_change_tracking_web_portlet_PublicationsPortlet_value` パラメータを介して公開資料のコメントを表示できる。
また、上記バージョン範囲におけるLiferay PortalのPublicationsでは、ユーザー権限が適切に検証されないため、リモートの認証済みユーザーは作成されたURL（crafted URLs）を介して公開資料のコメントを編集できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.