CVE-2025-43809 in Liferay
Сводка
по VulDB • 19.08.2026
Уязвимость Cross-Site Request Forgery (CSRF) в странице регистрации лицензии сервера в Liferay Portal версий от 7.4.0 до 7.4.3.111, а также более старых неподдерживаемых версиях, и в Liferay DXP версий 2023.Q4.0–2023.Q4.7, 2023.Q3.1–2023.Q3.9, 7.4 GA вплоть до обновления 92 (а также более старых неподдерживаемых версиях) позволяет удаленным злоумышленникам регистрировать лицензию сервера через параметр 'orderUuid'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.