CVE-2025-43758 in Liferay

الملخص

بحسب VulDB • 23/06/2026

تسمح ثغرة في Liferay Portal الإصدارات من 7.4.0 حتى 7.4.3.132، وLiferay DXP الإصدارات 2025.Q1.0 حتى 2025.Q1.5، و2024.Q4.0 حتى 2024.Q4.7، و2024.Q3.1 حتى 2024.Q3.13، و2024.Q2.0 حتى 2024.Q2.13، و2024.Q1.1 حتى 2024.Q1.15 بالإضافة إلى الإصدار 7.4 GA وحتى التحديث رقم 92، للمستخدمين غير المصادق عليهم (الضيوف) بالوصول عبر عناوين URL إلى ملفات تم تحميلها بواسطة إدخال كائنات وتخزينها في مكتبة المستندات (document_library).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Liferay
• حجز: 17/04/2025
• إفشاء: 22/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321154
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00322
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43758
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43758/