PT-2025-41603

CVE-2025-62245

Publicado

2025-10-10

Atualizado

2025-10-13

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.1 até 7.4.3.112 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.10 Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.5

Descrição Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Isso permite que atacantes remotos adicionem e editem comentários de publicação. A funcionalidade afetada não requer autenticação, potencialmente permitindo ações não autorizadas.

Recomendações Atualize o Liferay Portal para uma versão posterior à 7.4.3.112. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.10. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.5.

Explorabilidade

Correção

Impactos

Pesquisadores

Foobar7

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados

CVE-2025-62245