Уязвимость CVE-2024-25149

RSS (Открывает новое окно) История Печать

Портал Liferay не ограничивает членство для дочерних сайтов, если включена опция “Ограничить членство для участников родительского сайта”. Позволяет авторизованным пользователям добавлять пользователей, которые не являются участниками родительского сайта, на дочерний сайт. Добавленный пользователь может получить права на выполнение несанкционированных действий на дочернем сайте. Уязвимости подвержены версии Liferay начиная с 7.2.0 и до версии 7.4.1 включительно.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ

Последние

Уязвимость CVE-2026-33750 14 июля 2026 г.

Уязвимость CVE-2026-2950 14 июля 2026 г.

Уязвимость CVE-2026-26996 14 июля 2026 г.

Уязвимости CVE-2026 14 июля 2026 г.

Уязвимость CVE-2025-62276 14 июля 2026 г.

Уязвимость CVE-2025-62261 14 июля 2026 г.

Уязвимость CVE-2025-62254 14 июля 2026 г.

Уязвимость CVE-2025-62249 14 июля 2026 г.

Уязвимость CVE-2025-48988 14 июля 2026 г.

Уязвимость CVE-2025-4388 14 июля 2026 г.