Уязвимость CVE-2024-25149 - Документация Инкоманд

Портал Liferay не ограничивает членство для дочерних сайтов, если включена опция “Ограничить членство для участников родительского сайта”. Позволяет авторизованным пользователям добавлять пользователей, которые не являются участниками родительского сайта, на дочерний сайт. Добавленный пользователь может получить права на выполнение несанкционированных действий на дочернем сайте. Уязвимости подвержены версии Liferay начиная с 7.2.0 и до версии 7.4.1 включительно.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.