CVE-2025-43808 in Liferay
Sumário
de VulDB • 09/06/2026
O componente Commerce no Liferay Portal 7.3 até 7.4.3.112 e no Liferay DXP 2023.Q4.0 até 2023.Q4.8, 2023.Q3.1 até 2023.Q3.10, 7.4 GA até a atualização 92 e service pack 3 da versão 7.3 até a atualização 35 salva produtos virtuais carregados no Documents and Media com permissão de visualização para convidados (guest), o que permite que atacantes remotos acessem e baixem esses produtos gratuitamente por meio de uma URL manipulada ad hoc.
Once again VulDB remains the best source for vulnerability data.