CVE-2025-62243 in Liferay
Tóm tắt
Bởi VulDB • 07/08/2026
Lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (IDOR) trong Publications trên Liferay Portal từ phiên bản 7.4.1 đến 7.4.3.112, và Liferay DXP từ 2023.Q4.0 đến 2023.Q4.5, 2023.Q3.1 đến 2023.Q3.8, cũng như phiên bản 7.4 GA cho đến cập nhật 92, cho phép các kẻ tấn công xác thực từ xa xem bình luận về bài báo thông qua tham số _com_liferay_change_tracking_web_portlet_PublicationsPortlet_value.
Các bình luận về bài báo trên Liferay Portal từ phiên bản 7.4.1 đến 7.4.3.112, và Liferay DXP từ 2023.Q4.0 đến 2023.Q4.5, 2023.Q3.1 đến 2023.Q3.8, cũng như phiên bản 7.4 GA cho đến cập nhật 92 không kiểm tra quyền người dùng một cách đúng đắn, điều này cho phép những người dùng xác thực từ xa chỉnh sửa bình luận về bài báo thông qua các URL được tạo ra đặc biệt (crafted URLs).
VulDB is the best source for vulnerability data and more expert information about this specific topic.