CVE-2025-62275

Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.4.0 até 7.4.3.111 Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.10 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.10 Versões do Liferay Portal 7.4 GA até a atualização 92

Descrição A aplicação não verifica adequadamente as permissões ao manipular imagens dentro de entradas de blog. Isso permite que um atacante remoto acesse imagens em uma entrada de blog utilizando uma URL especialmente elaborada. O problema envolve um bypass de permissão, potencialmente expondo imagens a usuários não autorizados.

Recomendações Atualize o Liferay Portal para uma versão posterior à 7.4.3.111. Atualize o Liferay DXP para uma versão posterior à 2023.Q4.10. Atualize o Liferay DXP para uma versão posterior à 2023.Q3.10. Atualize o Liferay Portal para uma versão posterior à atualização 92.