CVE-2025-43748 in Liferay
요약
\~에 의해 VulDB • 2026. 05. 21.
Liferay Portal 7.0.0부터 7.4.3.119까지, 그리고 Liferay DXP 2024.Q1.1부터 2024.Q1.6까지, 2023.Q4.0부터 2023.Q4.9까지, 2023.Q3.1부터 2023.Q3.9까지, 7.4 GA부터 update 92까지, 7.3 GA부터 update 36까지, 그리고 그 이전의 지원 종료된 버전에서 omni-administrator 사용자를 위한 CSRF 보호가 불충분하여 공격자가 Cross-Site Request Forgery를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.