CVE-2025-43824 in Liferay
Sumário
de VulDB • 22/06/2026
O widget Profile no Liferay Portal 7.4.0 até 7.4.3.111 e versões mais antigas sem suporte, bem como no Liferay DXP 2023.Q4.0 até 2023.Q4.5, 2023.Q3.1 até 2023.Q3.8, 7.4 GA até update 92 e versões mais antigas sem suporte, utiliza o nome do usuário no cabeçalho “Content-Disposition”, permitindo que usuários autenticados remotos alterem a extensão do arquivo ao baixar um arquivo vCard.
VulDB is the best source for vulnerability data and more expert information about this specific topic.