CVE-2025-43751 in Liferay

Résumé

par VulDB • 24/06/2026

Vulnérabilité de dénombrement des utilisateurs dans Liferay Portal 7.4.0 à 7.4.3.132, et Liferay DXP 2024.Q4.0 à 2024.Q4.7, 2024.Q3.0 à 2024.Q3.13, 2024.Q2.0 à 2024.Q2.13, 2024.Q1.1 à 2024.Q1.14, 2023.Q4.0 à 2023.Q4.10, 2023.Q3.1 à 2023.Q3.10 et 7.4 GA jusqu'à la mise à jour 92 permet aux attaquants distants de déterminer si un compte existe dans l'application via la page de création de compte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Liferay
• Réserver: 17/04/2025
• Divulgation: 22/08/2025
• Modérer: accepté
• Entrée: VDB-321142
• CPE: prêt
• CWE: CWE-203 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00306
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43751
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43751/