Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Liferay

Gestion du document

Référence	CERTFR-2025-AVI-0954
Titre	Multiples vulnérabilités dans Liferay
Date de la première version	03 novembre 2025
Date de la dernière version	14 novembre 2025
Source(s)	Bulletin de sécurité Liferay cve-2025-62264 du 31 octobre 2025 Bulletin de sécurité Liferay cve-2025-62267 du 31 octobre 2025 Bulletin de sécurité Liferay cve-2025-62276 du 31 octobre 2025 Bulletin de sécurité Liferay cve-2025-62275-1 du 01 novembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur

Systèmes affectés

Liferay DXP versions 2023.Q3.x et 2023.Q4.x antérieures à 2024.Q1.1
Liferay Portal versions 7.4.x antérieures à 7.4.3.112

Résumé

De multiples vulnérabilités ont été découvertes dans Liferay. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Liferay cve-2025-62264 du 31 octobre 2025
https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62264
Bulletin de sécurité Liferay cve-2025-62267 du 31 octobre 2025
https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62267
Bulletin de sécurité Liferay cve-2025-62276 du 31 octobre 2025
https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62276
Bulletin de sécurité Liferay cve-2025-62275-1 du 01 novembre 2025
https://liferay.dev/portal/security/known-vulnerabilities/-/asset_publisher/jekt/content/cve-2025-62275-1
Bulletins de sécurité de Liferay
https://liferay.dev/portal/security/known-vulnerabilities
Référence CVE CVE-2021-29038
https://www.cve.org/CVERecord?id=CVE-2021-29038
Référence CVE CVE-2021-29050
https://www.cve.org/CVERecord?id=CVE-2021-29050
Référence CVE CVE-2022-45320
https://www.cve.org/CVERecord?id=CVE-2022-45320
Référence CVE CVE-2023-3426
https://www.cve.org/CVERecord?id=CVE-2023-3426
Référence CVE CVE-2023-37940
https://www.cve.org/CVERecord?id=CVE-2023-37940
Référence CVE CVE-2023-40191
https://www.cve.org/CVERecord?id=CVE-2023-40191
Référence CVE CVE-2023-42496
https://www.cve.org/CVERecord?id=CVE-2023-42496
Référence CVE CVE-2023-42498
https://www.cve.org/CVERecord?id=CVE-2023-42498
Référence CVE CVE-2023-44308
https://www.cve.org/CVERecord?id=CVE-2023-44308
Référence CVE CVE-2023-47795
https://www.cve.org/CVERecord?id=CVE-2023-47795
Référence CVE CVE-2023-47797
https://www.cve.org/CVERecord?id=CVE-2023-47797
Référence CVE CVE-2023-47798
https://www.cve.org/CVERecord?id=CVE-2023-47798
Référence CVE CVE-2023-5190
https://www.cve.org/CVERecord?id=CVE-2023-5190
Référence CVE CVE-2024-11993
https://www.cve.org/CVERecord?id=CVE-2024-11993
Référence CVE CVE-2024-25147
https://www.cve.org/CVERecord?id=CVE-2024-25147
Référence CVE CVE-2024-25149
https://www.cve.org/CVERecord?id=CVE-2024-25149
Référence CVE CVE-2024-25150
https://www.cve.org/CVERecord?id=CVE-2024-25150
Référence CVE CVE-2024-25151
https://www.cve.org/CVERecord?id=CVE-2024-25151
Référence CVE CVE-2024-25152
https://www.cve.org/CVERecord?id=CVE-2024-25152
Référence CVE CVE-2024-25601
https://www.cve.org/CVERecord?id=CVE-2024-25601
Référence CVE CVE-2024-25602
https://www.cve.org/CVERecord?id=CVE-2024-25602
Référence CVE CVE-2024-25603
https://www.cve.org/CVERecord?id=CVE-2024-25603
Référence CVE CVE-2024-25604
https://www.cve.org/CVERecord?id=CVE-2024-25604
Référence CVE CVE-2024-25605
https://www.cve.org/CVERecord?id=CVE-2024-25605
Référence CVE CVE-2024-25606
https://www.cve.org/CVERecord?id=CVE-2024-25606
Référence CVE CVE-2024-25607
https://www.cve.org/CVERecord?id=CVE-2024-25607
Référence CVE CVE-2024-25608
https://www.cve.org/CVERecord?id=CVE-2024-25608
Référence CVE CVE-2024-25609
https://www.cve.org/CVERecord?id=CVE-2024-25609
Référence CVE CVE-2024-25610
https://www.cve.org/CVERecord?id=CVE-2024-25610
Référence CVE CVE-2024-26265
https://www.cve.org/CVERecord?id=CVE-2024-26265
Référence CVE CVE-2024-26266
https://www.cve.org/CVERecord?id=CVE-2024-26266
Référence CVE CVE-2024-26267
https://www.cve.org/CVERecord?id=CVE-2024-26267
Référence CVE CVE-2024-26268
https://www.cve.org/CVERecord?id=CVE-2024-26268
Référence CVE CVE-2024-26269
https://www.cve.org/CVERecord?id=CVE-2024-26269
Référence CVE CVE-2024-26270
https://www.cve.org/CVERecord?id=CVE-2024-26270
Référence CVE CVE-2025-3586
https://www.cve.org/CVERecord?id=CVE-2025-3586
Référence CVE CVE-2025-43748
https://www.cve.org/CVERecord?id=CVE-2025-43748
Référence CVE CVE-2025-43749
https://www.cve.org/CVERecord?id=CVE-2025-43749
Référence CVE CVE-2025-43750
https://www.cve.org/CVERecord?id=CVE-2025-43750
Référence CVE CVE-2025-43751
https://www.cve.org/CVERecord?id=CVE-2025-43751
Référence CVE CVE-2025-43754
https://www.cve.org/CVERecord?id=CVE-2025-43754
Référence CVE CVE-2025-43758
https://www.cve.org/CVERecord?id=CVE-2025-43758
Référence CVE CVE-2025-43759
https://www.cve.org/CVERecord?id=CVE-2025-43759
Référence CVE CVE-2025-43761
https://www.cve.org/CVERecord?id=CVE-2025-43761
Référence CVE CVE-2025-43762
https://www.cve.org/CVERecord?id=CVE-2025-43762
Référence CVE CVE-2025-43764
https://www.cve.org/CVERecord?id=CVE-2025-43764
Référence CVE CVE-2025-43765
https://www.cve.org/CVERecord?id=CVE-2025-43765
Référence CVE CVE-2025-43766
https://www.cve.org/CVERecord?id=CVE-2025-43766
Référence CVE CVE-2025-43767
https://www.cve.org/CVERecord?id=CVE-2025-43767
Référence CVE CVE-2025-43768
https://www.cve.org/CVERecord?id=CVE-2025-43768
Référence CVE CVE-2025-43769
https://www.cve.org/CVERecord?id=CVE-2025-43769
Référence CVE CVE-2025-43770
https://www.cve.org/CVERecord?id=CVE-2025-43770
Référence CVE CVE-2025-43771
https://www.cve.org/CVERecord?id=CVE-2025-43771
Référence CVE CVE-2025-43772
https://www.cve.org/CVERecord?id=CVE-2025-43772
Référence CVE CVE-2025-43775
https://www.cve.org/CVERecord?id=CVE-2025-43775
Référence CVE CVE-2025-43779
https://www.cve.org/CVERecord?id=CVE-2025-43779
Référence CVE CVE-2025-43781
https://www.cve.org/CVERecord?id=CVE-2025-43781
Référence CVE CVE-2025-43782
https://www.cve.org/CVERecord?id=CVE-2025-43782
Référence CVE CVE-2025-43786
https://www.cve.org/CVERecord?id=CVE-2025-43786
Référence CVE CVE-2025-43788
https://www.cve.org/CVERecord?id=CVE-2025-43788
Référence CVE CVE-2025-43789
https://www.cve.org/CVERecord?id=CVE-2025-43789
Référence CVE CVE-2025-43790
https://www.cve.org/CVERecord?id=CVE-2025-43790
Référence CVE CVE-2025-43795
https://www.cve.org/CVERecord?id=CVE-2025-43795
Référence CVE CVE-2025-43799
https://www.cve.org/CVERecord?id=CVE-2025-43799
Référence CVE CVE-2025-43802
https://www.cve.org/CVERecord?id=CVE-2025-43802
Référence CVE CVE-2025-43803
https://www.cve.org/CVERecord?id=CVE-2025-43803
Référence CVE CVE-2025-43807
https://www.cve.org/CVERecord?id=CVE-2025-43807
Référence CVE CVE-2025-43808
https://www.cve.org/CVERecord?id=CVE-2025-43808
Référence CVE CVE-2025-43810
https://www.cve.org/CVERecord?id=CVE-2025-43810
Référence CVE CVE-2025-43811
https://www.cve.org/CVERecord?id=CVE-2025-43811
Référence CVE CVE-2025-43812
https://www.cve.org/CVERecord?id=CVE-2025-43812
Référence CVE CVE-2025-43813
https://www.cve.org/CVERecord?id=CVE-2025-43813
Référence CVE CVE-2025-43815
https://www.cve.org/CVERecord?id=CVE-2025-43815
Référence CVE CVE-2025-43817
https://www.cve.org/CVERecord?id=CVE-2025-43817
Référence CVE CVE-2025-43818
https://www.cve.org/CVERecord?id=CVE-2025-43818
Référence CVE CVE-2025-43820
https://www.cve.org/CVERecord?id=CVE-2025-43820
Référence CVE CVE-2025-43821
https://www.cve.org/CVERecord?id=CVE-2025-43821
Référence CVE CVE-2025-43822
https://www.cve.org/CVERecord?id=CVE-2025-43822
Référence CVE CVE-2025-43823
https://www.cve.org/CVERecord?id=CVE-2025-43823
Référence CVE CVE-2025-43824
https://www.cve.org/CVERecord?id=CVE-2025-43824
Référence CVE CVE-2025-43826
https://www.cve.org/CVERecord?id=CVE-2025-43826
Référence CVE CVE-2025-43827
https://www.cve.org/CVERecord?id=CVE-2025-43827
Référence CVE CVE-2025-43829
https://www.cve.org/CVERecord?id=CVE-2025-43829
Référence CVE CVE-2025-43830
https://www.cve.org/CVERecord?id=CVE-2025-43830
Référence CVE CVE-2025-62237
https://www.cve.org/CVERecord?id=CVE-2025-62237
Référence CVE CVE-2025-62238
https://www.cve.org/CVERecord?id=CVE-2025-62238
Référence CVE CVE-2025-62239
https://www.cve.org/CVERecord?id=CVE-2025-62239
Référence CVE CVE-2025-62240
https://www.cve.org/CVERecord?id=CVE-2025-62240
Référence CVE CVE-2025-62241
https://www.cve.org/CVERecord?id=CVE-2025-62241
Référence CVE CVE-2025-62242
https://www.cve.org/CVERecord?id=CVE-2025-62242
Référence CVE CVE-2025-62243
https://www.cve.org/CVERecord?id=CVE-2025-62243
Référence CVE CVE-2025-62244
https://www.cve.org/CVERecord?id=CVE-2025-62244
Référence CVE CVE-2025-62245
https://www.cve.org/CVERecord?id=CVE-2025-62245
Référence CVE CVE-2025-62246
https://www.cve.org/CVERecord?id=CVE-2025-62246
Référence CVE CVE-2025-62247
https://www.cve.org/CVERecord?id=CVE-2025-62247
Référence CVE CVE-2025-62248
https://www.cve.org/CVERecord?id=CVE-2025-62248
Référence CVE CVE-2025-62249
https://www.cve.org/CVERecord?id=CVE-2025-62249
Référence CVE CVE-2025-62250
https://www.cve.org/CVERecord?id=CVE-2025-62250
Référence CVE CVE-2025-62251
https://www.cve.org/CVERecord?id=CVE-2025-62251
Référence CVE CVE-2025-62252
https://www.cve.org/CVERecord?id=CVE-2025-62252
Référence CVE CVE-2025-62253
https://www.cve.org/CVERecord?id=CVE-2025-62253
Référence CVE CVE-2025-62259
https://www.cve.org/CVERecord?id=CVE-2025-62259
Référence CVE CVE-2025-62264
https://www.cve.org/CVERecord?id=CVE-2025-62264
Référence CVE CVE-2025-62265
https://www.cve.org/CVERecord?id=CVE-2025-62265
Référence CVE CVE-2025-62267
https://www.cve.org/CVERecord?id=CVE-2025-62267
Référence CVE CVE-2025-62275
https://www.cve.org/CVERecord?id=CVE-2025-62275
Référence CVE CVE-2025-62276
https://www.cve.org/CVERecord?id=CVE-2025-62276

Gestion détaillée du document

Date	Description
03 novembre 2025	Version initiale
14 novembre 2025	Régularisation des identifiants CVE présents sur le site de l'éditeur.