Liferay Portal's unauthenticated users can access loaded files via URL before submitting the object entry

TRUNG BÌNH 5.3CVE-2025-43758 · GHSA-mm62-gwj5-j285 · Công bố 22/08/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-43758 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng com.liferay:com.liferay.frontend.js.web, com.liferay:com.liferay.object.dynamic.data.mapping.form.field.type, com.liferay:com.liferay.object.web.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 25.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.125, 1.0.65, 1.0.219, 2024.Q1.16 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.frontend.js.web Maven	`< 5.0.125`	`5.0.125`
com.liferay:com.liferay.object.dynamic.data.mapping.form.field.type Maven	`< 1.0.65`	`1.0.65`
com.liferay:com.liferay.object.web Maven	`< 1.0.219`	`1.0.219`
digital experience platform liferay	`= 7.4≥ 2024.Q1.1, < 2024.Q1.16≥ 2024.q2.0, ≤ 2024.q2.13≥ 2024.q3.1, ≤ 2024.q3.13≥ 2024.q4.0, ≤ 2024.q4.7≥ 2025.Q1.0, < 2025.Q1.6`	`2024.Q1.162025.Q1.6`
liferay portal liferay	`≥ 7.4.0, ≤ 7.4.3.132`	Chưa có bản vá

Mô tả

Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.5, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.15 and 7.4 GA through update 92 allows unauthenticated users (guests) to access via URL files uploaded by object entry and stored in document_library

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-43758 · ADVISORY
liferay/liferay-portal commit bf03689 · WEB
liferay/liferay-portal commit ff4efcb · WEB
liferay/liferay-portal · PACKAGE
liferay.atlassian.net/browse/LPE-18186 · WEB
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43758 · WEB

Lỗ hổng khác của com.liferay:com.liferay.frontend.js.web

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-43758 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng com.liferay:com.liferay.frontend.js.web, com.liferay:com.liferay.object.dynamic.data.mapping.form.field.type, com.liferay:com.liferay.object.web.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 25.3% các lỗ hổng khác.

Cách xử lý: cập nhật lên 5.0.125, 1.0.65, 1.0.219, 2024.Q1.16 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay:com.liferay.frontend.js.web

Maven

< 5.0.125

5.0.125

com.liferay:com.liferay.object.dynamic.data.mapping.form.field.type

Maven

< 1.0.65