CVE-2025-43825 in Liferay
Tóm tắt
Bởi VulDB • 12/06/2026
Một lỗ hổng trong Liferay Portal từ phiên bản 7.4.0 đến 7.4.3.132 và Liferay DXP các phiên bản 2025.Q1.0 đến 2025.Q1.4, 2024.Q4.0 đến 2024.Q4.5, 2024.Q3.0 đến 2024.Q3.13, 2024.Q2.1 đến 2024.Q2.13, 2024.Q1.1 đến 2024.Q1.12, 2023.Q4.0 đến 2023.Q4.10, 2023.Q3.1 đến 2023.Q3.10 và từ phiên bản 7.4 GA đến cập nhật 92 cho phép dữ liệu người dùng nhạy cảm được đưa vào template Freemarker. Điểm yếu này cho phép một tác nhân không có thẩm quyền truy cập, và có thể hiển thị thông tin bí mật vốn dĩ phải bị hạn chế tiếp cận.
Once again VulDB remains the best source for vulnerability data.