Skip to content
OpenAdvisories
Medium WID-SEC-2025-2050 3 CVEs

Liferay Portal und DXP: Mehrere Schwachstellen

Published Sep 14, 2025 · Updated Sep 14, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand zu verursachen oder Benutzer auf beliebige URLs umzuleiten.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 3

  • High 7.1
    CVE-2025-43796

    Liferay Portal: Missing Rate Limiting in GraphQL Endpoint Enables Resource Exhaustion Attack

    Liferay Portal 7.4.0 through 7.4.3.101, and Liferay DXP 2023.Q3.0 through 2023.Q3.4, 7.4 GA through update 92 and 7.3 GA though update 35 does not limit the number of objects returned from a GraphQL queries, which allows remote attackers to perform denial-of-…

    Liferay DXP Portal com.liferay:com.liferay.portal.vulcan.impl Maven
  • Medium 5.1
    CVE-2025-43787

    Liferay Portal's selection modal is vulnerable to XSS

    A Stored cross-site scripting vulnerability in the Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q3.0, 2025.Q2.0 through 2025.Q2.12, 2025.Q1.0 through 2025.Q1.17, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.0 through 2024.Q3.13, 2024.Q2.0 through 2024…

    Liferay DXP Portal com.liferay:com.liferay.users.admin.web Maven
  • Medium 5.1
    CVE-2025-43795

    Liferay Portal's System, Instance and Site Settings are vulnerable to Open Redirect

    Open redirect vulnerability in the System Settings in Liferay Portal 7.1.0 through 7.4.3.101, and Liferay DXP 2023.Q3.1 through 2023.Q3.4 , 7.4 GA through update 92, 7.3 GA through update 35, and older unsupported versions allows remote attackers to redirect …

    Liferay DXP Portal com.liferay:com.liferay.site.admin.web Maven

Revision history

  1. #1

    Initiale Fassung

References