Skip to content
OpenAdvisories
High WID-SEC-2025-2030 3 CVEs

Liferay Portal und DXPL: Mehrere Schwachstellen

Published Sep 10, 2025 · Updated Sep 10, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 3

  • Medium 6.2
    CVE-2025-43784

    Liferay Portal's Incorrect Authorization vulnerability can lead to guest users to obtaining sensitive data

    Improper Access Control vulnerability in Liferay Portal 7.4.0 through 7.4.3.124, and Liferay DXP 2024.Q2.0 through 2024.Q2.8, 2024.Q1.1 through 2024.Q1.12 and 7.4 GA through update 92 allows guest users to obtain object entries information via the API Builder.

    Liferay DXP Portal com.liferay:com.liferay.headless.builder.impl Maven
  • Medium 5.1
    CVE-2025-43783

    Liferay Portal is vulnerable to Reflected XSS attack through get_editor path

    Reflected cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.3.73 through 7.4.3.128, and Liferay DXP 2024.Q3.0 through 2024.Q3.1, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12, 7.4 update 73 through update 92 allows remote attackers t…

    Liferay DXP Portal com.liferay:com.liferay.frontend.editor.ckeditor.web Maven
  • Medium 4.6
    CVE-2025-43785

    Liferay Portal and Liferay DXP vulnerable to Stored Cross-site Scripting

    Stored cross-site scripting (XSS) vulnerability in Liferay Portal 7.4.3.45 through 7.4.3.128, and Liferay DXP 2024 Q2.0 through 2024.Q2.9, 2024.Q1.1 through 2024.Q1.12, and 7.4 update 45 through update 92 allows remote attackers to execute an arbitrary web sc…

    Liferay DXP Portal com.liferay.portal:release.portal.bom Maven

Revision history

  1. #1

    Initiale Fassung

References