CVE-2022-39975 in Liferay

Tóm tắt

Bởi VulDB • 22/08/2026

Mô-đun Layout trong Liferay Portal v7.3.3 đến v7.4.3.34 và Liferay DXP 7.3 trước bản cập nhật 10, cũng như phiên bản 7.4 trước bản cập nhật 35 không kiểm tra quyền của người dùng trước khi hiển thị bản xem trước của trang loại "Content Page", cho phép kẻ tấn công xem các trang "Content Page" chưa được xuất bản thông qua việc thao tác URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/09/2022
• Tiết lộ: 22/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209282
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00484
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39975
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39975/