Liferay Portal Unvalidated File Upload

TRUNG BÌNH 6.5CVE-2025-43750 · GHSA-56qj-wp5r-mvhj · Công bố 20/08/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-43750 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.liferay:com.liferay.dynamic.data.mapping.form.web, digital experience platform (liferay), liferay portal (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 23.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.180, 2024.Q1.15, 2025.Q1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.dynamic.data.mapping.form.web Maven	`< 4.0.180`	`4.0.180`
digital experience platform liferay	`= 7.4≥ 2024.Q1.1, < 2024.Q1.15≥ 2024.q2.0, ≤ 2024.q2.12≥ 2024.q3.1, ≤ 2024.q3.13≥ 2024.q4.0, ≤ 2024.q4.7≥ 2025.Q1.0, < 2025.Q1.2`	`2024.Q1.152025.Q1.2`
liferay portal liferay	`≥ 7.4.0, ≤ 7.4.3.132`	Chưa có bản vá

Mô tả

Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.1, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.19 and 7.4 GA through update 92 allows remote unauthenticated users (guests) to upload files via the form attachment field without proper validation, enabling extension obfuscation and bypassing MIME type checks.

Mô tả của NVD

Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.1, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.14 and 7.4 GA through update 92 allows remote unauthenticated users (guests) to upload files via the form attachment field without proper validation, enabling extension obfuscation and bypassing MIME type checks.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-43750 · ADVISORY
liferay/liferay-portal commit 7f58439 · WEB
liferay/liferay-portal commit b9e5737 · WEB
liferay/liferay-portal · PACKAGE
liferay.atlassian.net/browse/LPE-18190 · WEB
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43750 · WEB

Lỗ hổng khác của com.liferay:com.liferay.dynamic.data.mapping.form.web

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-43750 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.liferay:com.liferay.dynamic.data.mapping.form.web, digital experience platform (liferay), liferay portal (liferay).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 23.6% các lỗ hổng khác.

Cách xử lý: cập nhật lên 4.0.180, 2024.Q1.15, 2025.Q1.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay:com.liferay.dynamic.data.mapping.form.web

Maven

< 4.0.180

4.0.180

digital experience platform

liferay

= 7.4≥ 2024.Q1.1, < 2024.Q1.15≥ 2024.q2.0, ≤ 2024.q2.12≥ 2024.q3.1, ≤ 2024.q3.13≥ 2024.q4.0, ≤ 2024.q4.7≥ 2025.Q1.0, < 2025.Q1.2

2024.Q1.152025.Q1.2

liferay portal