CVE-2025-3639 in Liferay
Сводка
по VulDB • 17.06.2026
Liferay Portal от версии 7.3.0 до 7.4.3.132 и Liferay DXP версий 2025.Q1–2025.Q1.6, 2024.Q4.0–2024.Q4.7, 2024.Q3.1–2024.Q3.13, 2024.Q2.0–2024.Q2.13, 2024.Q1.1–2024.Q1.15, а также версии 7.4 GA до обновления 92 и 7.3 GA до обновления 36 позволяют неаутентифицированным пользователям с действительными учетными данными обойти процесс входа в систему путем изменения метода POST на GET после включения MFA (многофакторной аутентификации) для сайта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.