Skip to content
OpenAdvisories
Medium WID-SEC-2025-2470 4 CVEs

Liferay Portal und DXP: Mehrere Schwachstellen

Published Nov 2, 2025 · Updated Nov 2, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Informationen einzusehen oder Daten zu manipulieren.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 4

  • Medium 6.9
    CVE-2025-62275

    Liferay Portal and DXP do not check permissions of images in a blog entry

    Blogs in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions does not check permission of images in a blog…

    Liferay DXP Portal com.liferay:com.liferay.blogs.item.selector.web Maven
  • Medium 5.1
    CVE-2025-62264

    Liferay Portal Vulnerable to Reflected XSS via the selectedLanguageId Parameter

    Reflected cross-site scripting (XSS) vulnerability in Languauge Override in Liferay Portal 7.4.3.8 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, and 7.4 update 4 through update 92 allows remote attackers to inj…

    Liferay DXP Portal com.liferay.portal:release.portal.bom Maven
  • Medium 4.6
    CVE-2025-62267

    Liferay Portal and DXP affected by multiple cross-site scripting (XSS) vulnerabilities in web content template’s select structure page

    Multiple cross-site scripting (XSS) vulnerabilities in web content template’s select structure page in Liferay Portal 7.4.3.35 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 update 35 through update 92 allow…

    Liferay DXP Portal com.liferay:com.liferay.dynamic.data.mapping.item.selector.web Maven
  • Medium 4.6
    CVE-2025-62276

    Liferay Portal and DXP use an incorrect cache-control header

    The Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions…

    Liferay DXP Portal com.liferay.portal:com.liferay.portal.impl Maven

Revision history

  1. #1

    Initiale Fassung

References