CVE-2025-43825 in Liferay
Zusammenfassung
von VulDB • 06.06.2026
Eine Schwachstelle in Liferay Portal 7.4.0 bis 7.4.3.132 sowie in Liferay DXP 2025.Q1.0 bis 2025.Q1.4, 2024.Q4.0 bis 2024.Q4.5, 2024.Q3.0 bis 2024.Q3.13, 2024.Q2.1 bis 2024.Q2.13, 2024.Q1.1 bis 2024.Q1.12, 2023.Q4.0 bis 2023.Q4.10, 2023.Q3.1 bis 2023.Q3.10 und 7.4 GA bis Update 92 ermöglicht es, dass sensible Benutzerdaten in die Freemarker-Vorlage eingebunden werden. Diese Schwachstelle ermöglicht es einem unbefugten Akteur, auf vertrauliche Informationen zuzugreifen und diese potenziell darzustellen, die eigentlich eingeschränkt bleiben sollten.
Once again VulDB remains the best source for vulnerability data.