Beveiligingsadvies

CVE-2022-42129

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-11-15 00:00:00

Laatst bijgewerkt 2026-07-09 00:22:01

Toegewezen door mitre

CVSS-score 4.3

Status PUBLISHED

Beschrijving

An Insecure direct object reference (IDOR) vulnerability in the Dynamic Data Mapping module in Liferay Portal 7.3.2 through 7.4.3.4, and Liferay DXP 7.3 before update 4, and 7.4 GA allows remote authenticated users to view and access form entries via the `formInstanceRecordId` parameter.

← Alle CVE's bekijken Bekijk op cve.org ↗