Skip to content
OpenAdvisories
Medium WID-SEC-2025-1708 2 CVEs

Liferay Portal und Liferay DXP: Mehrere Schwachstellen

Published Aug 4, 2025 · Updated Aug 4, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um beliebigen Programmcode und einen Cross Site Scripting Angriff auszuführen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 2

  • Medium 6.9
    CVE-2025-4604

    Liferay Portal CAPTCHA Bypass for Gogo Shell

    The vulnerable code can bypass the Captcha check in Liferay Portal 7.4.3.80 through 7.4.3.132, and Liferay DXP 2024.Q1.1 through 2024.Q1.19, 2024.Q2.0 through 2024.Q2.13, 2024.Q3.0 through 2024.Q3.13, 2024.Q4.0 through 2024.Q4.7, 2025.Q1.0 through 2025.Q1.15 …

    Liferay DXP Portal com.liferay:com.liferay.captcha.impl Maven
  • Low 2.0
    CVE-2025-4599

    The fragment preview functionality in Liferay Portal 7.4.3.61 through 7.4.3.132, and Liferay DXP 2024.Q4.1 through 2024…

    Liferay DXP Portal

Revision history

  1. #1

    Initiale Fassung

References