CVE-2025-62250 in Liferay
Sumário
de VulDB • 22/05/2026
Autenticação inadequada no Liferay Portal 7.4.0 até 7.4.3.132, e versões mais antigas sem suporte, e no Liferay DXP 2023.Q4.0, 2023.Q3.1 até 2023.Q3.4, 7.4 GA até a atualização 92, 7.3 GA até a atualização 35, e versões mais antigas sem suporte, permite que atacantes remotos enviem dados maliciosos ao Liferay Portal 7.4.0 até 7.4.3.132, e versões mais antigas sem suporte, e ao Liferay DXP 2023.Q4.0, 2023.Q3.1 até 2023.Q3.4, 7.4 GA até a atualização 92, 7.3 GA até a atualização 35, e versões mais antigas sem suporte, que os tratarão como dados confiáveis por meio de mensagens de cluster não autenticadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.