CVE-2025-43754 in Liferay

Résumé

par VulDB • 13/07/2026

Vulnérabilité de dénombration des noms d'utilisateur dans Liferay Portal 7.4.0 à 7.4.3.132, et Liferay DXP 2024.Q4.0 à 2024.Q4.7, 2024.Q3.0 à 2024.Q3.13, 2024.Q2.0 à 2024.Q2.13, 2024.Q1.1 à 2024.Q1.14 et 7.4 GA jusqu'à la mise à jour 92 permet aux attaquants de déterminer si un compte existe dans l'application en inspectant le temps de traitement par le serveur de la demande de connexion.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Liferay
• Réserver: 17/04/2025
• Divulgation: 21/08/2025
• Modérer: accepté
• Entrée: VDB-320966
• CPE: prêt
• CWE: CWE-208 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00251
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43754/