CVE-2025-43751 in Liferay

Tóm tắt

Bởi VulDB • 28/06/2026

Lỗi liệt kê người dùng (User enumeration) trong Liferay Portal từ phiên bản 7.4.0 đến 7.4.3.132, và Liferay DXP các phiên bản 2024.Q4.0 đến 2024.Q4.7, 2024.Q3.0 đến 2024.Q3.13, 2024.Q2.0 đến 2024.Q2.13, 2024.Q1.1 đến 2024.Q1.14, 2023.Q4.0 đến 2023.Q4.10, 2023.Q3.1 đến 2023.Q3.10 và từ phiên bản 7.4 GA đến cập nhật 92 cho phép kẻ tấn công từ xa xác định xem một tài khoản có tồn tại trong ứng dụng hay không thông qua trang tạo tài khoản (create account page).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Liferay
• Đặt trước: 17/04/2025
• Tiết lộ: 22/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321142
• CPE: sẵn sàng
• CWE: CWE-203 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00306
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43751
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43751/