Skip to content
OpenAdvisories
Low WID-SEC-2023-1946 1 CVE

Liferay DXP und Portal: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 1, 2023 · Updated Aug 1, 2023 · de-DE

Vendor: Liferay Product: Liferay DXP < 7.4 update 86 Product: Liferay Portal < 7.4.3.86 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay DXP und Liferay Portal ausnutzen, um Informationen offenzulegen.

Product

Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.
Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.

Vulnerabilities 1

  • Medium 4.3
    CVE-2023-3426

    Liferay Portal and Liferay DXP Organization Selector Does Not Check User Permissions

    The organization selector in Liferay Portal 7.4.3.81 through 7.4.3.85, and Liferay DXP 7.4 update 81 through 85 does not check user permission, which allows remote authenticated users to obtain a list of all organizations.

    Liferay DXP Portal com.liferay.portal:release.dxp.bom Maven

Revision history

  1. #1

    Initiale Fassung

References