CVE-2025-43810

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.3.5 até 7.4.3.112 Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.8 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.10 Versões do Liferay 7.4 GA até a atualização 92

Descrição Existe uma vulnerabilidade de Referência Insegura a Objetos Diretos (IDOR) nas notas de pedidos comerciais. Usuários remotos autenticados podem adicionar uma nota a um pedido em uma instância virtual diferente. Isso é possível por meio da manipulação do parâmetro com liferay commerce order web internal portlet CommerceOrderPortlet commerceOrderId.

Recomendações As versões do Liferay Portal 7.3.5 até 7.4.3.112 devem ser atualizadas. As versões do Liferay DXP 2023.Q4.0 até 2023.Q4.8 devem ser atualizadas. As versões do Liferay DXP 2023.Q3.1 até 2023.Q3.10 devem ser atualizadas. As versões do Liferay 7.4 GA até a atualização 92 devem ser atualizadas.