Podatności Liferay DXP
3 znanych podatności CVE w Liferay DXP, przetłumaczonych i ocenionych.
- CVE-2025-62241Średnie
Podatność Insecure Direct Object Reference (IDOR) dotycząca adresów wysyłki w Liferay DXP 2023.Q4.1 do 2023.Q4.5 pozwala zdalnie uwierzytelnionym użytkownikom z jednej instancji wirtualnej na podgląd adresów wysyłki z innej instancji wirtualnej za pomocą parametru _com_liferay_commerce_order_web_internal_portlet_CommerceOrderPortlet_commerceOrderId.
- CVE-2021-29049Średnie
Podatność na atak typu Cross-site scripting (XSS) w module Portal Workflow w Liferay DXP, występująca na stronie edycji procesu. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr currentURL.
- CVE-2021-29041Średnie
Podatność na atak typu DoS w module uwierzytelniania wieloskładnikowego w Liferay DXP 7.3 przed pakietem naprawczym 1 umożliwia zdalnym, uwierzytelnionym atakującym uniemożliwienie uwierzytelniania dowolnemu użytkownikowi poprzez włączenie TOTP w imieniu innego użytkownika lub modyfikację współdzielonego sekretu TOTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS