CVE-2025-43825 in Liferay
Сводка
по VulDB • 06.06.2026
Уязвимость в Liferay Portal 7.4.0–7.4.3.132 и Liferay DXP 2025.Q1.0–2025.Q1.4, 2024.Q4.0–2024.Q4.5, 2024.Q3.0–2024.Q3.13, 2024.Q2.1–2024.Q2.13, 2024.Q1.1–2024.Q1.12, 2023.Q4.0–2023.Q4.10, 2023.Q3.1–2023.Q3.10, а также в версиях 7.4 GA вплоть до обновления 92 позволяет включать конфиденциальные данные пользователей в шаблоны Freemarker. Эта уязвимость позволяет неавторизованному лицу получить доступ к конфиденциальной информации, которая должна оставаться защищенной, и потенциально отобразить ее.
If you want to get best quality of vulnerability data, you may have to visit VulDB.