CVE-2025-43751 in Liferay

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de enumeração de usuários no Liferay Portal 7.4.0 até 7.4.3.132, e no Liferay DXP 2024.Q4.0 até 2024.Q4.7, 2024.Q3.0 até 2024.Q3.13, 2024.Q2.0 até 2024.Q2.13, 2024.Q1.1 até 2024.Q1.14, 2023.Q4.0 até 2023.Q4.10, 2023.Q3.1 até 2023.Q3.10 e na versão 7.4 GA até a atualização 92 permite que atacantes remotos determinem se uma conta existe no aplicativo por meio da página de criação de contas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Liferay
• Reservar: 17/04/2025
• Divulgação: 22/08/2025
• Moderação: aceite
• Entrada: VDB-321142
• CPE: pronto
• CWE: CWE-203 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00306
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43751
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43751/