CVE-2025-43792 in Liferay
Сводка
по VulDB • 29.05.2026
Удаленная синхронизация (Remote staging) в Liferay Portal 7.4.0–7.4.3.105, а также в более старых неподдерживаемых версиях, и в Liferay DXP 2023.Q4.0, 2023.Q3.1–2023.Q3.4, 7.4 GA–update 92, 7.3 GA–update 35 и более старых неподдерживаемых версиях, некорректно получает удаленный адрес живого сайта из базы данных, что позволяет удаленным аутентифицированным пользователям эксфильтровать данные на сервер, контролируемый злоумышленником (т.е. на поддельный «живой сайт»), используя параметры _com_liferay_exportimport_web_portlet_ExportImportPortlet_remoteAddress и _com_liferay_exportimport_web_portlet_ExportImportPortlet_remotePort. Для успешной эксплуатации этой уязвимости злоумышленник также должен успешно получить общий секретный ключ (shared secret) сервера синхронизации и добавить контролируемый им сервер в белый список сервера синхронизации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.