Liferay Portal Missing Authorization vulnerability

TRUNG BÌNH 4.3CVE-2022-39975 · GHSA-83qx-288m-72w4 · Công bố 22/09/2022 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2022-39975 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng com.liferay.portal:release.portal.bom, dxp (liferay), liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.4.3.35 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay.portal:release.portal.bom Maven	`≥ 7.3.3, < 7.4.3.35`	`7.4.3.35`
dxp liferay	`= 7.3= 7.4`	Chưa có bản vá
liferay portal liferay	`≥ 7.3.3, < 7.4.3.35`	`7.4.3.35`

Mô tả

The Layout module in Liferay Portal v7.3.3 through v7.4.3.34, and Liferay DXP 7.3 before update 10, and 7.4 before update 35 does not check user permission before showing the preview of a "Content Page" type page, allowing attackers to view unpublished "Content Page" pages via URL manipulation.

Mô tả của NVD