Anmelden
Deutsch English Español Polski
Niedrig

Liferay Portal Login Bypass Vulnerability

  • Veröffentlicht: 18.08.2025
  • Aktualisiert: 11.10.2026 12:22

Liferay Portal 7.3.0 through 7.4.3.132, and Liferay DXP 2025.Q1 through 2025.Q1.6, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.15, 7.4 GA through update 92 and 7.3 GA through update 36 allows unauthenticated users with valid credentials to bypass the login process by changing the POST method to GET, once the site has MFA enabled.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Java / Kotlin (Maven) com.liferay.portal:release.portal.bom >= 7.3.0-ga1, <= 7.4.3.132-ga132 keine Korrektur

Verweise

CVSS-Wert -
CVSS-Vektor
CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Schwäche (CWE)
CWE-288
Plattform
Java / Kotlin (Maven)
Paket
com.liferay.portal:release.portal.bom
Veröffentlicht
18.08.2025
Aktualisiert
11.10.2026 12:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-g4wg-mpfg-x2q6 - CC BY 4.0

Schwachstellenhistorie: com.liferay.portal:release.portal.bom

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (159) im Archiv
Einträge insgesamt
159
Erste → letzte
05.2021 10.2025
Ohne Fix
33
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 18
  • Hoch 25
  • Mittel 115
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. Liferay Portal Vulnerable to DoS via Crafted Headless API Request
    Hoch CVE-2025-62260 >= 7.4.0-ga1, < 7.4.3.100 7.4.3.100
  2. Liferay Portal Vulnerable to CSRF in Headless APIs
    Hoch CVE-2025-62258 >= 7.4.0-ga1, < 7.4.3.108 7.4.3.108
  3. Liferay Portal Vulnerable to Cross-Site Request Forgery
    Hoch CVE-2025-43748 >= 7.0.0-a1, < 7.4.3.120-ga120 7.4.3.120-ga120
  4. Liferay Portal Login Bypass Vulnerability dieser Eintrag
    Niedrig CVE-2025-3639 >= 7.3.0-ga1, <= 7.4.3.132-ga132 keine Korrektur
  5. Liferay Portal and Liferay DXP Workflow Component Does Not Check User Permissions
    Kritisch · 9.0 CVE-2024-38002 >= 7.3.2-ga3, < 7.4.3.112-ga112 7.4.3.112-ga112
  6. Liferay Portal and Liferay DXP Vulnerable to CSRF in the Script Console
    Kritisch · 9.6 CVE-2024-8980 >= 7.0.0-a1, < 7.4.3.102-GA102 7.4.3.102-GA102
  7. Liferay Portal and Liferay DXP Vulnerable to Cross-Site Request Forgery (CSRF) via the My Account Widget
    Hoch · 8.8 CVE-2024-26271 >= 7.4.3.75, < 7.4.3.112 7.4.3.112
  8. Liferay Portal and Liferay DXP Vulnerable to Cross-Site Request Forgery (CSRF) via the Content Page Editor
    Hoch · 8.8 CVE-2024-26273 >= 7.4.0, < 7.4.3.104 7.4.3.104
  9. Liferay Portal and Liferay DXP Vulnerable to Cross-Site Request Forgery (CSRF) via the Content Page Editor
    Hoch · 8.8 CVE-2024-26272 >= 7.3.2, < 7.4.3.108 7.4.3.108
  10. Liferay Portal Document and Media widget and Liferay DXP vulnerable to stored Cross-site Scripting
    Kritisch · 9.0 CVE-2023-47795 >= 7.4.3.18, < 7.4.3.102 7.4.3.102
  11. Liferay Portal's Dynamic Data Mapping module's DDMForm and Liferay DXP vulnerable to stored Cross-site Scripting
    Kritisch · 9.0 CVE-2024-25603 < 7.4.3.5 7.4.3.5
  12. Liferay Portal Frontend JS module's portlet.js and Liferay DXP vulnerable to Cross-site Scripting
    Kritisch · 9.6 CVE-2024-26269 >= 7.2.0, < 7.4.3.38 7.4.3.38
  13. Liferay Portal and Liferay DXP vulnerable to stored Cross-site Scripting
    Kritisch · 9.0 CVE-2024-26266 < 7.4.3.14 7.4.3.14
  14. Liferay Portal and Liferay DXP vulnerable to reflected Cross-site Scripting
    Kritisch · 9.0 CVE-2023-40191 >= 7.4.3.44, < 7.4.3.98 7.4.3.98
  15. Liferay Portal Language Override edit screen and Liferay DXP vulnerable to reflected Cross-site Scripting
    Kritisch · 9.6 CVE-2023-42498 >= 7.4.3.8, < 7.4.3.98 7.4.3.98
  16. Liferay Portal and Liferay DXP vulnerable to reflected Cross-site Scripting
    Kritisch · 9.6 CVE-2023-42496 >= 7.3.3, < 7.4.3.98 7.4.3.98
  17. Liferay Portal Expando module and Liferay DXP vulnerable to stored Cross-site Scripting
    Kritisch · 9.0 CVE-2024-25601 <= 7.4.2 keine Korrektur
  18. Liferay Portal and Liferay DXP's Users Admin module vulnerable to stored Cross-site Scripting
    Kritisch · 9.0 CVE-2024-25602 <= 7.4.2 keine Korrektur
  19. Liferay Portal Message Board widget and Liferay DXP vulnerable to stored Cross-site Scripting
    Kritisch · 9.0 CVE-2024-25152 <= 7.4.2 keine Korrektur
  20. Liferay Portal and Liferay DXP vulnerable to Cross-site Scripting
    Kritisch · 9.6 CVE-2024-25147 <= 7.4.1 keine Korrektur
Mehr anzeigen (20) 20 von 44 angezeigt

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.