WID-SEC-2025-1935 — Liferay Portal: Schwachstelle ermöglicht das Umgehen von Sicherheitsmaßnahmen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 1

Medium 4.6

CVE-2025-43773

Liferay Portal allows improper access through the expandoTableLocalService

Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0, 2025.Q1.0 through 2025.Q1.14, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.0 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.18 and 7.4 GA through update 92 has a security …

Liferay DXP Portal com.liferay:com.liferay.portal.workflow.kaleo.runtime.impl Maven

Aug 29, 2025

Revision history

2025-08-31 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-08-31
https://github.com/advisories/GHSA-876g-49r6-33qj
NIST Vulnerability Database vom 2025-08-31
https://nvd.nist.gov/vuln/detail/CVE-2025-43773