Skip to content
OpenAdvisories
Medium WID-SEC-2025-1940 1 CVE

Liferay Portal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Published Sep 1, 2025 · Updated Dec 14, 2025 · Revision 2 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um beliebigen Programmcode auszuführen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 1

  • High 7.5
    CVE-2025-3586

    Liferay Portal and DXP Instance Admin can execute code using Objects Actions and Validations

    In Liferay Portal 7.4.3.27 through 7.4.3.42, and Liferay DXP 2024.Q1.1 through 2024.Q1.20, 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 update 27 through update 42 (Liferay PaaS, and Liferay Self-Hosted), the Objects module does not restric…

    Liferay DXP Portal com.liferay:com.liferay.object.service Maven

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-26484

  2. #1

    Initiale Fassung

References