PT-2025-34506 · Liferay · Liferay Portal+1
CVE-2025-43766
·
Publicado
2025-08-23
·
Atualizado
2025-08-23
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Liferay Portal 7.3.3.131 e anteriores, 7.4.0 até 7.4 GA update 92
Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.12
Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13
Versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13
Versão do Liferay DXP 2024.Q4.0
Descrição:
O componente de Livros de Estilo permite o upload de arquivos sem restrições, que são então processados dentro do ambiente. Isso possibilita que atacantes executem código arbitrário.
Recomendações:
As versões do Liferay Portal anteriores a 7.3.3.131 devem ser atualizadas.
As versões do Liferay Portal 7.4.0 até 7.4 GA update 92 devem ser atualizadas.
As versões do Liferay DXP 2024.Q1.1 até 2024.Q1.12 devem ser atualizadas.
As versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 devem ser atualizadas.
As versões do Liferay DXP 2024.Q3.1 até 2024.Q3.13 devem ser atualizadas.
A versão do Liferay DXP 2024.Q4.0 deve ser atualizada.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Liferay Dxp
Liferay Portal