Ndix

عدم كفاية الوثائق الفنية المتعلقة بالتكوين الآمن لـ `EncryptInterceptor`، وهو مكون يُستخدم لتشفير حركة مرور تكرار جلسات العمل في المجموعة بين العقد. لم تحذر الوثائق من أن استخدام خوارزميات غير افتراضية، مثل AES/CBC، يجعل الحماية من إعادة التشغيل غير فعالة. وقد يؤدي ذلك إلى قيام المسؤولين بنشر المكون بتكوين ضعيف اعتقادًا منهم أنه آمن.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة تسمح لمهاجم بعيد معتمد بإدخال كود JavaScript. يتم الإدخال من خلال المعلمة ` com liferay commerce product definitions web internal portlet CPDefinitionsPortlet productTypeName`. ثم يتم انعكاس هذا الكود الخبيث وتنفيذه في متصفح المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132 إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.19 إصدارات Liferay DXP من 2024.Q2.0 حتى 2024.Q2.13 إصدارات Liferay DXP من 2024.Q3.0 حتى 2024.Q3.13 إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7 إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.16 إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.9 الوصف: توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» المخزّن (XSS) في Liferay Portal و Liferay DXP. يمكن لمهاجم بعيد معتمد إدخال جافا سكريبت عبر تسمية حقل «الكائن المخصص». يتم تخزين الحمولة الخبيثة وتنفيذها عبر علامة التبويب «الإعدادات» في «منشئ العمليات» (Process Builder) دون إجراء التهرب المناسب. التوصيات: إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132: قم بالتحديث إلى إصدار أحدث من 7.4.3.132. إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.19: قم بالتحديث إلى إصدار أحدث من 2024.Q1.19. إصدارات Liferay DXP من 2024.Q2.0 حتى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث من 2024.Q2.13. إصدارات Liferay DXP من 2024.Q3.0 حتى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث من 2024.Q3.13. إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث من 2024.Q4.7. إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.16: قم بالتحديث إلى إصدار أحدث من 2025.Q1.16. إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.9: قم بالتحديث إلى إصدار أحدث من 2025.Q2.9.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.132 Liferay DXP الإصدار 2025.Q2.0 Liferay DXP من الإصدار 2025.Q1.0 حتى 2025.Q1.13 Liferay DXP الإصدارات من 2024.Q4.0 حتى 2024.Q4.7 Liferay DXP الإصدارات من 2024.Q3.0 حتى 2024.Q3.13 Liferay DXP الإصدارات من 2024.Q2.0 حتى 2024.Q2.13 إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.17 Liferay DXP 7.4 GA حتى التحديث 92 الوصف: يوجد ثغرة أمنية في البرمجة النصية عبر المواقع المخزنة (XSS) تسمح لمهاجم بعيد معتمد بإدخال جافا سكريبت في المعلمة ` com liferay layout admin web portlet GroupPagesPortlet type`. التوصيات: قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.132. قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q2.0. قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q1.13. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q4.7. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q3.13. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q2.13. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q1.17. قم بتحديث Liferay DXP إلى إصدار أحدث من التحديث 92 للإصدار 7.4 GA.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132 إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.18 إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13 إصدارات Liferay DXP من 2024.Q3.0 إلى 2024.Q3.13 إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7 إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.10 إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.2 Liferay Portal 7.4 GA حتى التحديث 92 الوصف: هذه المشكلة عبارة عن ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن لمهاجم بعيد معتمد إدخال كود JavaScript عبر المعلمات ` com liferay dynamic data mapping web portlet DDMPortlet portletNamespace` و` com liferay dynamic data mapping web portlet DDMPortlet namespace`. التوصيات: إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132: قم بالتحديث إلى إصدار أحدث. إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.18: قم بالتحديث إلى إصدار أحدث. إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث. إصدارات Liferay DXP من 2024.Q3.0 إلى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث. إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث. إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.10: قم بالتحديث إلى إصدار أحدث. إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.2: قم بالتحديث إلى إصدار أحدث. Liferay Portal 7.4 GA حتى التحديث 92: قم بالتحديث إلى إصدار أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.132 Liferay DXP من الإصدار 2024.Q1.1 حتى 2024.Q1.18 Liferay DXP من الإصدار 2024.Q2.1 حتى 2024.Q2.13 Liferay DXP من الإصدار 2024.Q3.1 حتى 2024.Q3.13 Liferay DXP من الإصدار 2024.Q4.0 حتى 2024.Q4.7 Liferay DXP من الإصدار 2025.Q1.0 حتى 2025.Q1.14 إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.2 Liferay Portal 7.4 GA حتى التحديث 92 الوصف: هذه المشكلة عبارة عن ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن لمهاجم بعيد معتمد إدخال كود JavaScript عبر المعلمة ` com liferay dynamic data mapping web portlet DDMPortlet definition`. التوصيات: إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132: قم بالتحديث إلى إصدار أحدث من 7.4.3.132. إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.18: قم بالتحديث إلى إصدار أحدث من 2024.Q1.18. إصدارات Liferay DXP من 2024.Q2.1 حتى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث من 2024.Q2.13. إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث من 2024.Q3.13. إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث من 2024.Q4.7. إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.14: قم بالتحديث إلى إصدار أحدث من 2025.Q1.14. إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.2: قم بالتحديث إلى إصدار أحدث من 2025.Q2.2. Liferay Portal 7.4 GA حتى التحديث 92: قم بالتحديث إلى إصدار أحدث من التحديث 92.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Liferay Portal الإصدار 7.4.3.132 Liferay DXP الإصدارات من 2025.Q2.0 حتى 2025.Q2.8 Liferay DXP الإصدارات من 2025.Q1.0 حتى 2025.Q1.15 الوصف: توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة تسمح لمستخدم بعيد معتمد بإدخال كود JavaScript عبر المعلمة ` com liferay journal web portlet JournalPortlet backURL`. التوصيات: Liferay Portal الإصدار 7.4.3.132: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. Liferay DXP الإصدارات من 2025.Q2.0 إلى 2025.Q2.8: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.15: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Liferay Portal من 7.4.3.120 حتى 7.4.3.132 إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.8 إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.15 إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7 إصدارات Liferay DXP من 2024.Q3.1 حتى 2024.Q3.13 إصدارات Liferay DXP من 2024.Q2.1 إلى 2024.Q2.13 إصدارات Liferay DXP من 2024.Q1.9 إلى 2024.Q1.19 الوصف: توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS) في وظيفة لوحات الرسائل بواجهة الويب، مما يسمح لمهاجم بعيد معتمد بإدخال جافا سكريبت. التوصيات: إصدار Liferay Portal 7.4.3.133 والإصدارات الأحدث. إصدار Liferay DXP 2025.Q2.9 والإصدارات الأحدث. إصدار Liferay DXP 2025.Q1.16 والإصدارات الأحدث. إصدار Liferay DXP 2024.Q4.8 والإصدارات الأحدث. إصدار Liferay DXP 2024.Q3.14 والإصدارات الأحدث. إصدار Liferay DXP 2024.Q2.14 والإصدارات الأحدث. إصدار Liferay DXP 2024.Q1.20 والإصدارات الأحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132 إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.19 إصدارات Liferay DXP من 2024.Q2.1 إلى 2024.Q2.13 إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13 إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7 إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.15 إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.8 الوصف: تسمح ثغرة أمنية في البرمجة النصية عبر المواقع (XSS) المنعكسة لمستخدم بعيد معتمد بإدخال كود JavaScript عبر المعلمة ` com liferay expando web portlet ExpandoPortlet displayType`. التوصيات: إصدارات Liferay Portal الأقدم من 7.4.3.133 إصدارات Liferay DXP الأقدم من 2024.Q1.1 إصدارات Liferay DXP الأقدم من 2024.Q2.1 إصدارات Liferay DXP الأقدم من 2024.Q3.1 إصدارات Liferay DXP الأقدم من 2024.Q4.1 إصدارات Liferay DXP الأقدم من 2025.Q1.0 إصدارات Liferay DXP الأقدم من 2025.Q2.0

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.132 Liferay DXP من الإصدار 2025.Q2.0 حتى 2025.Q2.7 Liferay DXP من الإصدار 2025.Q1.0 حتى 2025.Q1.14 Liferay DXP من الإصدار 2024.Q4.0 حتى 2024.Q4.7 Liferay DXP من الإصدار 2024.Q3.1 حتى 2024.Q3.13 Liferay DXP من الإصدار 2024.Q2.0 حتى 2024.Q2.13 إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.19 Liferay DXP 7.4 GA حتى التحديث 92 الوصف: توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) تسمح للمهاجمين عن بُعد بتنفيذ طلبات عبر المواقع نيابةً عن مستخدم تمت مصادقته. يتم تنفيذ الهجوم من خلال المعلمة `endpoint`. التوصيات: قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.132. قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q2.7. قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q1.14. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q4.7. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q3.13. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q2.13. قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q1.19. قم بتحديث Liferay DXP إلى إصدار أحدث من التحديث 92.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132 إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.19 إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13 إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13 إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7 إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.15 إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.5 Liferay Portal 7.4 GA حتى التحديث 92 الوصف: توجد مشكلة في البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM المخزنة في واجهة المستخدم الخاصة بتكوين Asset Publisher داخل الوحدة النمطية `Source.js`. تسمح هذه الثغرة الأمنية للمهاجمين بحقن جافا سكريبت تعسفي عبر تسميات حقول بنية DDM، والتي يتم إدراجها بعد ذلك في DOM باستخدام `innerHTML` دون ترميز مناسب. التوصيات: إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132: قم بالتحديث إلى إصدار أحدث من 7.4.3.132. إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.19: قم بالتحديث إلى إصدار أحدث من 2024.Q1.19. إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث من 2024.Q2.13. إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث من 2024.Q3.13. إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث من 2024.Q4.7. إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.15: قم بالتحديث إلى إصدار أحدث من 2025.Q1.15. إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.5: قم بالتحديث إلى إصدار أحدث من 2025.Q2.5. Liferay Portal 7.4 GA حتى التحديث 92: قم بالتحديث إلى إصدار أحدث من

A cross-site request forgery (CSRF) vulnerability in the content page editor allows remote attackers to change user passwords, shut down the server, execute arbitrary code in the scripting console, and perform other administrative actions via the ` com liferay commerce catalog web internal portlet CommerceCatalogsPortlet redirect` parameter.

A cross-site request forgery (CSRF) vulnerability in the content page editor allows remote attackers to change user passwords, shut down the server, execute arbitrary code in the scripting console, and perform other administrative actions via the `p l back url` parameter.

A cross-site request forgery (CSRF) vulnerability in the My Account widget allows remote attackers to change user passwords, shut down the server, execute arbitrary code in the scripting console, and perform other administrative actions via the ` com liferay my account web portlet MyAccountPortlet backURL` parameter.

A cross-site scripting (XSS) issue exists in the Layout module's SEO configuration, allowing remote attackers to inject arbitrary web script or HTML via the ` com liferay layout admin web portlet GroupPagesPortlet backURL` parameter. This enables attackers to execute malicious scripts on the victim's browser.

A cross-site request forgery (CSRF) issue in the Layout module's SEO configuration allows remote attackers to execute arbitrary code in the scripting console via the ` com liferay layout admin web portlet GroupPagesPortlet backURL` parameter.

The issue is related to an open redirect vulnerability in the Layout module's SEO configuration. This vulnerability allows remote attackers to redirect users to arbitrary external URLs via the ` com liferay layout admin web portlet GroupPagesPortlet backURL` parameter.