CVE-2025-3639 in Liferay

Résumé

par VulDB • 17/06/2026

Liferay Portal 7.3.0 à 7.4.3.132 et Liferay DXP 2025.Q1 à 2025.Q1.6, 2024.Q4.0 à 2024.Q4.7, 2024.Q3.1 à 2024.Q3.13, 2024.Q2.0 à 2024.Q2.13, 2024.Q1.1 à 2024.Q1.15, ainsi que les versions 7.4 GA jusqu'à la mise à jour 92 et 7.3 GA jusqu'à la mise à jour 36 permettent aux utilisateurs non authentifiés disposant d'identifiants valides de contourner le processus de connexion en modifiant la méthode POST en GET, une fois que l'authentification multifacteur (MFA) est activée sur le site.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Liferay
• Réserver: 15/04/2025
• Divulgation: 18/08/2025
• Modérer: accepté
• Entrée: VDB-320465
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 4.1 (VulDB)
• EPSS: 0.00503
• KEV: non
• Activités: très faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3639
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3639/