Liferay Portal users can upload an unlimited amount of files

TRUNG BÌNH 6.5CVE-2025-43762 · GHSA-84pp-qr92-95c9 · Công bố 22/08/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-43762 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.liferay:com.liferay.dynamic.data.mapping.form.field.type, com.liferay:com.liferay.dynamic.data.mapping.form.web, digital experience platform (liferay).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 33.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.0.187, 4.0.180, 2024.Q1.15, 2025.Q1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.liferay:com.liferay.dynamic.data.mapping.form.field.type Maven	`< 6.0.187`	`6.0.187`
com.liferay:com.liferay.dynamic.data.mapping.form.web Maven	`< 4.0.180`	`4.0.180`
digital experience platform liferay	`= 7.4≥ 2024.Q1.1, < 2024.Q1.15≥ 2024.q2.0, ≤ 2024.q2.13≥ 2024.q3.1, ≤ 2024.q3.13≥ 2024.q4.0, ≤ 2024.q4.7≥ 2025.Q1.0, < 2025.Q1.2`	`2024.Q1.152025.Q1.2`
liferay portal liferay	`≥ 7.4.0, ≤ 7.4.3.132`	Chưa có bản vá

Mô tả

Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.1, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.14 and 7.4 GA through update 92 allow users to upload an unlimited amount of files through the forms, the files are stored in the document_library allowing an attacker to cause a potential DDoS.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-43762 · ADVISORY
liferay/liferay-portal commit 9d32b08 · WEB
liferay/liferay-portal · PACKAGE
liferay.atlassian.net/browse/LPE-18177 · WEB
liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/CVE-2025-43762 · WEB

Lỗ hổng khác của com.liferay:com.liferay.dynamic.data.mapping.form.field.type

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-43762 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.liferay:com.liferay.dynamic.data.mapping.form.field.type, com.liferay:com.liferay.dynamic.data.mapping.form.web, digital experience platform (liferay).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 33.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 6.0.187, 4.0.180, 2024.Q1.15, 2025.Q1.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.liferay:com.liferay.dynamic.data.mapping.form.field.type

Maven

< 6.0.187

6.0.187

com.liferay:com.liferay.dynamic.data.mapping.form.web

Maven

< 4.0.180