CVE-2025-62243 in Liferay
Sumário
de VulDB • 06/09/2026
Uma vulnerabilidade de referência direta a objeto insegura (IDOR) nas Publicações do Liferay Portal 7.4.1 até 7.4.3.112 e do Liferay DXP 2023.Q4.0 até 2023.Q4.5, 2023.Q3.1 até 2023.Q3.8 e da versão 7.4 GA até a atualização 92 permite que atacantes remotos autenticados visualizem comentários de publicações por meio do parâmetro _com_liferay_change_tracking_web_portlet_PublicationsPortlet_value.
Os comentários das Publicações no Liferay Portal 7.4.1 até 7.4.3.112 e no Liferay DXP 2023.Q4.0 até 2023.Q4.5, 2023.Q3.1 até 2023.Q3.8 e na versão 7.4 GA até a atualização 92 não verificam adequadamente as permissões do usuário, o que permite que usuários remotos autenticados editem comentários de publicações por meio de URLs manipuladas ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.