Skip to content
OpenAdvisories
High WID-SEC-2025-2626 1 CVE

Liferay Portal und DXP: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 18, 2025 · Updated Nov 18, 2025 · de-DE

Vendor: Liferay Product: DXP Product: Portal

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Liferay Portal ist eine Open-Source-Webplattform für Unternehmen, die ein Framework für die Erstellung und Verwaltung von webbasierten Anwendungen und Inhalten bietet.
Liferay DXP (Digital Experience Platform) ist eine erweiterte und kommerziell unterstützte Version von Liferay Portal, die zusätzliche Funktionen und Dienste bietet.

Vulnerabilities 1

  • Critical 9.6
    CVE-2024-25147

    Liferay Portal and Liferay DXP vulnerable to Cross-site Scripting

    Cross-site scripting (XSS) vulnerability in HtmlUtil.escapeJsLink in Liferay Portal 7.2.0 through 7.4.1, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix pack 15, and older unsupported versions allows remote attackers …

    Liferay DXP Portal com.liferay.portal:release.portal.bom Maven

Revision history

  1. #1

    Initiale Fassung

References