Skip to content
OpenAdvisories
Medium WID-SEC-2025-2374 2 CVEs

Liferay Portal und DXP: Mehrere Schwachstellen

Published Oct 21, 2025 · Updated Oct 21, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 2

  • Medium 6.9
    CVE-2025-62249

    Liferay Portal reflected cross-site scripting (XSS) vulnerability in the google_gaget

    A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q3.0 through 2025.Q3.2, 2025.Q2.0 through 2025.Q2.12, 2025.Q1.0 through 2025.Q1.17, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3…

    Liferay DXP Portal com.liferay.portal:com.liferay.portal.impl Maven
  • Medium 6.9
    CVE-2025-62250

    Liferay Portal fails to verify messages from the cluster network is trusted

    Improper Authentication in Liferay Portal 7.4.0 through 7.4.3.132, and older unsupported versions, and Liferay DXP 2023.Q4.0, 2023.Q3.1 through 2023.Q3.4, 7.4 GA through update 92, 7.3 GA through update 35, and older unsupported versions allows remote attacke…

    Liferay DXP Portal com.liferay:com.liferay.portal.cluster.multiple Maven

Revision history

  1. #1

    Initiale Fassung

References