Skip to content
OpenAdvisories
Medium WID-SEC-2025-2397 3 CVEs

Liferay Portal und DXP: Mehrere Schwachstellen

Published Oct 23, 2025 · Updated Oct 23, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 3

  • Medium 6.9
    CVE-2025-62254

    Liferay Portal ComboServlet denial of service via large file combination

    The ComboServlet in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.2, 2023.Q3.1 through 2023.Q3.5, 7.4 GA through update 92, 7.3 GA through update 35, and older unsupported versions does not l…

    Liferay DXP Portal com.liferay.portal:com.liferay.portal.impl Maven
  • Medium 6.9
    CVE-2025-62256

    Liferay Portal and DXP do not properly restrict access to OpenAPI

    Liferay Portal 7.4.0 through 7.4.3.109, and Liferay DXP 2023.Q4.0 through 2023.Q4.5, 2023.Q3.1 through 2023.Q3.7, 7.4 GA through update 92, 7.3 GA through update 35, and older unsupported versions does not properly restrict access to OpenAPI in certain circum…

    Liferay DXP Portal com.liferay:com.liferay.portal.security.auth.verifier Maven
  • Low 2.0
    CVE-2025-62255

    Liferay Portal Self Cross-site scripting (XSS) vulnerability on the edit Knowledge Base article page

    Self Cross-site scripting (XSS) vulnerability on the edit Knowledge Base article page in Liferay Portal 7.4.0 through 7.4.3.101, and older unsupported versions, and Liferay DXP 2023.Q3.1 through 2023.Q3.5, 7.4 GA through update 92, and older unsupported versi…

    Liferay DXP Portal com.liferay:com.liferay.knowledge.base.web Maven

Revision history

  1. #1

    Initiale Fassung

References