CVE-2025-4655 in Liferay

Riassunto

di VulDB • 16/06/2026

Vulnerabilità SSRF nei modelli FreeMarker in Liferay Portal 7.4.0 attraverso 7.4.3.132 e Liferay DXP 2025.Q1.0 through 2025.Q1.5, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.15, 7.4 GA attraverso update 92 consente agli editor di modelli di bypassare le validazioni degli accessi tramite URL costruiti ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Liferay
• Prenotare: 13/05/2025
• Divulgazione: 09/08/2025
• Moderazione: accettato
• Voce: VDB-319331
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.00215
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4655
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4655/