Skip to content
OpenAdvisories
Medium WID-SEC-2025-1336 3 CVEs

Liferay Liferay DXP: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 16, 2025 · Updated Jun 16, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.
Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.

Vulnerabilities 3

  • High 8.7
    CVE-2025-3526

    Liferay Portal SessionClicks does not restrict the saving of request parameters in the HTTP session

    SessionClicks in Liferay Portal 7.0.0 through 7.4.3.21, and Liferay DXP 7.4 GA through update 9, 7.3 GA through update 25, and older unsupported versions does not restrict the saving of request parameters in the HTTP session, which allows remote attackers to …

    Liferay DXP Portal com.liferay.portal:com.liferay.portal.kernel Maven
  • High 8.7
    CVE-2025-3602

    Liferay Portal does not limit the depth of a GraphQL queries

    Liferay Portal 7.4.0 through 7.4.3.97, and Liferay DXP 2023.Q3.1 through 2023.Q3.2, 7.4 GA through update 92, 7.3 GA through update 35, and 7.2 fix pack 8 through fix pack 20 does not limit the depth of a GraphQL queries, which allows remote attackers to perf…

    Liferay DXP Portal com.liferay:com.liferay.portal.vulcan.impl Maven
  • High 8.6
    CVE-2025-3594

    Liferay Portal path traversal vulnerability with the downloading and installation of Xuggler

    Path traversal vulnerability with the downloading and installation of Xuggler in Liferay Portal 7.0.0 through 7.4.3.4, and Liferay DXP 7.4 GA, 7.3 GA through update 34, and older unsupported versions allows remote attackers to (1) add files to arbitrary locat…

    Liferay DXP Portal com.liferay:com.liferay.server.admin.web Maven

Revision history

  1. #1

    Initiale Fassung

References