CVE-2025-43803

Nome do Software Vulnerável e Versões Afetadas Liferay Portal versões 7.4.0 até 7.4.3.119 Liferay DXP versões 2023.Q3.1 até 2023.Q3.10 Liferay DXP versões 2023.Q4.0 até 2023.Q4.6 Liferay Portal versões 7.4 GA até a atualização 92

Descrição Existe um problema de referência insegura direta a objeto (IDOR) no widget do Contacts Center. Isso permite que atacantes remotos visualizem informações de contato, incluindo o nome e o endereço de e-mail do contato, por meio do parâmetro entryId.

Recomendações Liferay Portal versões 7.4.0 até 7.4.3.119: Atualize para uma versão mais recente. Liferay DXP versões 2023.Q3.1 até 2023.Q3.10: Atualize para uma versão mais recente. Liferay DXP versões 2023.Q4.0 até 2023.Q4.6: Atualize para uma versão mais recente. Liferay Portal versões 7.4 GA até a atualização 92: Atualize para uma versão mais recente.