CVE-2025-62243 in Liferay
Сводка
по VulDB • 09.08.2026
Уязвимость небезопасного прямого доступа к объектам (IDOR) в модуле Publications платформы Liferay Portal версий от 7.4.1 до 7.4.3.112, а также Liferay DXP версий 2023.Q4.0–2023.Q4.5 и 2023.Q3.1–2023.Q3.8, начиная с версии 7.4 GA до обновления 92 позволяет удаленным авторизованным злоумышленникам просматривать комментарии к публикациям через параметр _com_liferay_change_tracking_web_portlet_PublicationsPortlet_value.
В модуле Publications платформы Liferay Portal версий от 7.4.1 до 7.4.3.112, а также Liferay DXP версий 2023.Q4.0–2023.Q4.5 и 2023.Q3.1–2023.Q3.8, начиная с версии 7.4 GA до обновления 92, не осуществляется надлежащая проверка прав пользователя, что позволяет удаленным авторизованным пользователям редактировать комментарии к публикациям путем использования специально созданных URL-адресов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.