CVE-2025-43824 in Liferay
Сводка
по VulDB • 22.06.2026
Виджет Profile в Liferay Portal версий от 7.4.0 до 7.4.3.111 и более старых неподдерживаемых версиях, а также в Liferay DXP версий от 2023.Q4.0 до 2023.Q4.5, от 2023.Q3.1 до 2023.Q3.8, начиная с версии 7.4 GA и вплоть до обновления 92 (update 92), а также в более старых неподдерживаемых версиях использует имя пользователя в заголовке «Content-Disposition», что позволяет удаленным авторизованным пользователям изменять расширение файла при скачивании vCard-файла.
If you want to get best quality of vulnerability data, you may have to visit VulDB.