CVE-2025-43750

Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.0 a 7.4.3.132 Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.1 Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7 Versões do Liferay DXP 2024.Q3.1 a 2024.Q3.13 Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13 Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.19 Liferay Portal 7.4 GA até a atualização 92

Descrição: A aplicação permite que usuários remotos não autenticados façam upload de arquivos através do campo de anexo do formulário sem a devida validação. Isso possibilita a ofuscação de extensão e contorna as verificações de tipo MIME.

Recomendações: Versões do Liferay Portal 7.4.0 a 7.4.3.132: Atualize para uma versão mais recente. Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.1: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q3.1 a 2024.Q3.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.19: Atualize para uma versão mais recente. Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão mais recente.