PT-2025-19958
CVE-2025-4388
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.131
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q4.5
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في Liferay Portal وDXP. يمكن لمهاجم بعيد غير مصدق إدخال كود JavaScript في المكون
/modules/apps/marketplace/marketplace-app-manager-web. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء رابط URL ضار يحتوي على البرنامج النصي المُحقن. وعندما ينقر المستخدم على هذا الرابط، يقوم المتصفح بتنفيذ البرنامج النصي، مما قد يسمح للمهاجم بالوصول إلى جلسة عمل المستخدم وبياناته. يتضمن الاستغلال إرسال طلب مُعدّ خصيصًا إلى نقطة النهاية /o/marketplace-app-manager-web/icon.jsp مع معلمة iconURL ضارة. المعلمة المعرضة للخطر هي iconURL.التوصيات
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.131: قم بالتحديث إلى إصدار أحدث.
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q4.5: قم بالتحديث إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾