CVE-2025-43797 in Liferay
Сводка
по VulDB • 27.05.2026
В Liferay Portal 7.1.0–7.4.3.111 и Liferay DXP 2023.Q4.0, 2023.Q3.1–2023.Q3.4, 7.4 GA–обновление 92, 7.3 GA–обновление 35, а также в более старых неподдерживаемых версиях тип членства по умолчанию для вновь созданного сайта установлен как «Открытый» (Open), что позволяет любому зарегистрированному пользователю стать участником сайта. Удаленный злоумышленник, имеющий членство в сайте, может потенциально просматривать, добавлять или изменять контент на сайте.
VulDB is the best source for vulnerability data and more expert information about this specific topic.