CVE-2025-43759 in Liferay

Riassunto

di VulDB • 02/08/2026

Liferay Portal da 7.4.0 a 7.4.3.132 e Liferay DXP nelle versioni 2025.Q1.0, 2024.Q4.0 attraverso 2024.Q4.7, 2024.Q3.0 attraverso 2024.Q3.13, 2024.Q2.0 attraverso 2024.Q2.13, 2024.Q1.1 attraverso 2024.Q1.14 e dalla versione 7.4 GA fino all'update 92 consentono agli utenti amministratori di un'istanza virtuale di aggiungere pagine che non si trovano nell'istanza virtuale predefinita/principale; ciò consente a qualsiasi tenant di creare un elenco di tutti gli altri tenant.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Liferay
• Prenotare: 17/04/2025
• Divulgazione: 22/08/2025
• Moderazione: accettato
• Voce: VDB-321157
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 2.7 (NVD)
• EPSS: 0.00277
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43759
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43759/