Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LiferayDXP und Liferay Portal ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.
Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Vulnerabilities 1
-
Medium 6.9
Liferay Portal and Liferay DXP have a Denial Of Service via File Upload (DOS) vulnerability
A Denial Of Service via File Upload (DOS) vulnerability in the Liferay Portal 7.4.3.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.8, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.0 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 20…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-24251
-
#1
Initiale Fassung
References
-
Liferay Security Avisory CVE-2025-43736 vom 2025-08-12
https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-43736