CVE-2025-43795 in Liferay
摘要
由 VulDB • 2026-05-16
Liferay Portal 7.1.0 至 7.4.3.101 以及 Liferay DXP 2023.Q3.1 至 2023.Q3.4、7.4 GA 至 update 92、7.3 GA 至 update 35 和较旧的不再受支持的版本中，系统设置（System Settings）存在开放重定向漏洞，远程攻击者可通过 _com_liferay_configuration_admin_web_portlet_SystemSettingsPortlet_redirect 参数将用户重定向到任意外部 URL。
Liferay Portal 7.1.0 至 7.4.3.101 以及 Liferay DXP 2023.Q3.1 至 2023.Q3.4、7.4 GA 至 update 92、7.3 GA 至 update 35 和较旧的不再受支持的版本中，实例设置（Instance Settings）存在开放重定向漏洞，远程攻击者可通过 _com_liferay_configuration_admin_web_portlet_InstanceSettingsPortlet_redirect 参数将用户重定向到任意外部 URL。
Liferay Portal 7.1.0 至 7.4.3.101 以及 Liferay DXP 2023.Q3.1 至 2023.Q3.4、7.4 GA 至 update 92、7.3 GA 至 update 35 和较旧的不再受支持的版本中，站点设置（Site Settings）存在开放重定向漏洞，远程攻击者可通过 _com_liferay_site_admin_web_portlet_SiteSettingsPortlet_redirect 参数将用户重定向到任意外部 URL。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.