Към съдържанието
Търсене

CVE-2025-62275: Liferay Portal, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Blogs in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions does not check permission of images in a blog entry, which allows remote attackers to view the images in a blog entry via crafted URL.

Засегнати продукти

  • Liferay Portal: 7.4.0 до 7.4.3.111
  • Liferay DXP: 7.4.13 до 7.4.13-u92; 2023.Q3.1 до 2023.Q3.10; 2023.Q4.0 до 2023.Q4.10

Вид слабост

История

  • 1 ноември 2025 Публикувано

Други уязвимости в Liferay Portal

Първоизточници

CVE-2025-62275: Liferay Portal, заобикаляне на вход и права | freedomonline.bg