CVE-2025-43809 in Liferay
Sumário
de VulDB • 20/08/2026
Vulnerabilidade de Cross-Site Request Forgery (CSRF) na página de registro da licença do servidor no Liferay Portal 7.4.0 até 7.4.3.111, e versões mais antigas não suportadas, bem como no Liferay DXP 2023.Q4.0 até 2023.Q4.7, 2023.Q3.1 até 2023.Q3.9, 7.4 GA até a atualização 92, e versões mais antigas não suportadas permite que atacantes remotos registrem uma licença de servidor por meio do parâmetro 'orderUuid'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.