CVE-2025-43801 in Liferayinformación

Resumen

por VulDB • 2026-06-20

Vulnerabilidad de condición de bucle con entrada no verificada en XML-RPC en Liferay Portal 7.4.0 hasta 7.4.3.111, y versiones anteriores no soportadas, y Liferay DXP 2023.Q4.0, 2023.Q3.1 hasta 2023.Q3.4, 7.4 GA hasta la actualización 92, 7.3 GA hasta la actualización 35, y versiones anteriores no soportadas, permite a atacantes remotos realizar ataques de denegación de servicio (DoS) mediante una solicitud XML-RPC manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Liferay

Reservar

2025-04-17

Divulgación

2025-09-16

Moderación

aceptado

Artículo

VDB-324548

CPE

listo

EPSS

0.00372

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!