Skip to content
OpenAdvisories
Medium WID-SEC-2025-2393 2 CVEs

Liferay Portal: Mehrere Schwachstellen

Published Oct 22, 2025 · Updated Oct 22, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 2

  • Medium 4.8
    CVE-2025-62248

    Liferay Portal and Liferay DXP vulnerable to reflected cross-site scripting (XSS)

    A reflected cross-site scripting (XSS) vulnerability, resulting from a regression, has been identified in Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0 through 2025.Q2.9, 2025.Q1.0 through 2025.Q1.16, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1…

    Liferay DXP Portal com.liferay:com.liferay.dynamic.data.mapping.web Maven
  • Low 2.0
    CVE-2025-62247

    Liferay Portal and DXP are Missing Authorization in Collection Provider

    Missing Authorization in Collection Provider component in the Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q2.0 through 2025.Q2.9, 2025.Q1.0 through 2025.Q1.16, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.…

    Liferay DXP Portal com.liferay:com.liferay.search.experiences.service Maven

Revision history

  1. #1

    Initiale Fassung

References