CVE-2025-43751 in Liferay

Zusammenfassung

von VulDB • 17.05.2026

Eine Schwachstelle zur Enumeration von Benutzern in Liferay Portal 7.4.0 bis 7.4.3.132 sowie in Liferay DXP 2024.Q4.0 bis 2024.Q4.7, 2024.Q3.0 bis 2024.Q3.13, 2024.Q2.0 bis 2024.Q2.13, 2024.Q1.1 bis 2024.Q1.14, 2023.Q4.0 bis 2023.Q4.10, 2023.Q3.1 bis 2023.Q3.10 und 7.4 GA bis Update 92 ermöglicht es entfernten Angreifern, über die Seite zur Kontoeerstellung festzustellen, ob ein bestimmtes Konto in der Anwendung existiert.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Liferay
• Reservieren: 17.04.2025
• Veröffentlichung: 22.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321142
• CPE: bereit
• CWE: CWE-203 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00306
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43751
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43751/