Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le septembre 10, 2025, 02:08:38
-
Multiples vulnérabilités dans les produits Liferay (09 septembre 2025)
De multiples vulnérabilités ont été découvertes dans dans les produits Liferay. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans les produits Liferay (09 septembre 2025) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0766/)