CVE-2025-43797

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.1.0 a 7.4.3.111 Versões do Liferay DXP 2023.Q3.1 a 2023.Q3.4 Versão do Liferay DXP 2023.Q4.0 Liferay Portal 7.3 GA até a atualização 35 Liferay Portal 7.4 GA até a atualização 92

Descrição O tipo de associação padrão de um site recém-criado é "Aberto", permitindo que qualquer usuário registrado se torne um membro. Um atacante remoto com associação ao site pode potencialmente visualizar, adicionar ou editar conteúdo no site.

Recomendações Para as versões do Liferay Portal 7.1.0 a 7.4.3.111, garanta que o tipo de associação padrão para novos sites não esteja definido como "Aberto". Para as versões do Liferay DXP 2023.Q3.1 a 2023.Q3.4, garanta que o tipo de associação padrão para novos sites não esteja definido como "Aberto". Para a versão do Liferay DXP 2023.Q4.0, garanta que o tipo de associação padrão para novos sites não esteja definido como "Aberto". Para o Liferay Portal 7.3 GA até a atualização 35, garanta que o tipo de associação padrão para novos sites não esteja definido como "Aberto". Para o Liferay Portal 7.4 GA até a atualização 92, garanta que o tipo de associação padrão para novos sites não esteja definido como "Aberto".