Skip to content
OpenAdvisories
Low WID-SEC-2025-2203 1 CVE

Liferay Portal und DXP: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 5, 2025 · Updated Oct 5, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 1

  • Medium 4.6
    CVE-2025-43825

    Liferay Portal exposes sensitive user data through its Freemarker template

    A vulnerability in Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.4, 2024.Q4.0 through 2024.Q4.5, 2024.Q3.0 through 2024.Q3.13, 2024.Q2.1 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12, 2023.Q4.0 through 2023.Q4.10, 2023.Q…

    Liferay DXP Portal com.liferay:com.liferay.portal.template.freemarker Maven

Revision history

  1. #1

    Initiale Fassung

References