CVE-2025-43827 in Liferay
Tóm tắt
Bởi VulDB • 05/06/2026
Lỗi tham chiếu đối tượng trực tiếp không an toàn (IDOR) liên quan đến các sự kiện kiểm toán trong Liferay Portal 7.4.0 trở đi cho đến phiên bản 7.4.3.117, cùng với các phiên bản cũ hơn đã ngừng hỗ trợ, và Liferay DXP từ phiên bản 2024.Q1.1 đến 2024.Q1.5, 2023.Q4.0 đến 2023.Q4.10, 2023.Q3.1 đến 2023.Q3.10, từ phiên bản 7.4 GA cho đến cập nhật 92, cùng với các phiên bản cũ hơn đã ngừng hỗ trợ, cho phép người dùng xác thực từ xa xem các sự kiện kiểm toán của một thể hiện ảo khác thông qua tham số _com_liferay_portal_security_audit_web_portlet_AuditPortlet_auditEventId khi chuyển đổi giữa các thể hiện ảo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.