CVE-2022-39975 in Liferay

Sumário

de VulDB • 23/08/2026

O módulo Layout do Liferay Portal v7.3.3 até v7.4.3.34 e do Liferay DXP 7.3 antes da atualização 10, bem como da versão 7.4 antes da atualização 35, não verifica as permissões de usuário antes de exibir a visualização prévia (preview) de uma página do tipo "Content Page", permitindo que atacantes visualizem páginas "Content Page" não publicadas por meio de manipulação de URL.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/09/2022
• Divulgação: 22/09/2022
• Moderação: aceite
• Entrada: VDB-209282
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00484
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39975
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39975/