PT-2025-41818 · Liferay · Liferay Portal+1

CVE-2025-62251

·

Publicado

2025-10-13

·

Atualizado

2025-10-14

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Liferay Portal 7.3.0 até 7.4.3.119 Versões do Liferay DXP 2023.Q3.1 até 2023.Q3.8 Versões do Liferay DXP 2023.Q4.0 até 2023.Q4.5 Liferay Portal 7.4 GA até a atualização 92 Liferay Portal 7.3 GA até a atualização 36
Descrição O Widget de Exibição de Menu pode revelar conteúdo a usuários sem as permissões de visualização necessárias. Isso pode levar à divulgação de informações sensíveis a indivíduos não autorizados.
Recomendações Atualize o Liferay Portal para uma versão posterior a 7.4.3.119 Atualize o Liferay DXP para uma versão posterior a 2023.Q4.5 Atualize o Liferay Portal para uma versão posterior à atualização 92 Atualize o Liferay Portal para uma versão posterior à atualização 36

Correção

DoS

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-62251
GHSA-J4F7-GJ7Q-XG9M

Produtos afetados

Liferay Dxp
Liferay Portal