Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le octobre 26, 2025, 11:00:42

Titre: [CERT-AVIS]Multiples vulnérabilités dans Liferay (24 octobre 2025)
Posté par: igor51 le octobre 26, 2025, 11:00:42
Multiples vulnérabilités dans Liferay (24 octobre 2025)

De multiples vulnérabilités ont été découvertes dans Liferay. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Liferay (24 octobre 2025) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0918/)