Skip to content
OpenAdvisories
Medium WID-SEC-2025-2095 3 CVEs

Liferay Portal: Mehrere Schwachstellen

Published Sep 21, 2025 · Updated Sep 21, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 3

  • Medium 6.9
    CVE-2025-43803

    Liferay Contacts Center widget has insecure direct object reference

    Insecure direct object reference (IDOR) vulnerability in the Contacts Center widget in Liferay Portal 7.4.0 through 7.4.3.119, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.6, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92,…

    Liferay DXP Portal com.liferay:com.liferay.contacts.web Maven
  • Medium 6.9
    CVE-2025-43808

    Liferay Portal Commerce component has Incorrect Permission Assignment for Critical Resource

    The Commerce component in Liferay Portal 7.3.0 through 7.4.3.112, and Liferay DXP 2023.Q4.0 through 2023.Q4.8, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and 7.3 service pack 3 through update 35 saves virtual products uploaded to Documents and Me…

    Liferay DXP Portal com.liferay.commerce:com.liferay.commerce.product.type.virtual.service Maven
  • Medium 5.1
    CVE-2025-43809

    Liferay Portal Cross-Site Request Forgery (CSRF) vulnerability

    Cross-Site Request Forgery (CSRF) vulnerability in the server (license) registration page in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.7, 2023.Q3.1 through 2023.Q3.9, 7.4 GA through updat…

    Liferay DXP Portal com.liferay.portal:com.liferay.portal.impl Maven

Revision history

  1. #1

    Initiale Fassung

References