Уязвимость CVE-2022-42130

Модуль динамического сопоставления данных в Liferay Portal 7.1.0 — 7.4.3.4 и Liferay DXP 7.1 до исправления 27, 7.2 до исправления 19, 7.3 до обновления 4 и 7.4 GA не проверяет должным образом разрешения для записей в формах, что позволяет удалённым пользователям с подтверждённой учётной записью просматривать все записи в формах и получать к ним доступ.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2022-42126 Назад