CVE-2025-4655 in Liferay

Sumário

de VulDB • 16/06/2026

Vulnerabilidade SSRF nos modelos do FreeMarker no Liferay Portal 7.4.0 até 7.4.3.132 e no Liferay DXP 2025.Q1.0 até 2025.Q1.5, 2024.Q4.0 até 2024.Q4.7, 2024.Q3.1 até 2024.Q3.13, 2024.Q2.0 até 2024.Q2.13, 2024.Q1.1 até 2024.Q1.15 e na versão 7.4 GA até a atualização 92 permite que editores de modelos contornem as validações de acesso por meio de URLs manipuladas ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Liferay
• Reservar: 13/05/2025
• Divulgação: 09/08/2025
• Moderação: aceite
• Entrada: VDB-319331
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.00215
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4655
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4655/