PT-2025-32363

CVE-2025-4576

تاريخ النشر

2025-08-08

تاريخ التحديث

2026-03-30

الوصف من

CVSS 4.0

6.9

متوسطة

المقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.133

إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.4

إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7

إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13

إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13

إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.15

Liferay Portal 7.4 GA حتى التحديث 92

الوصف

توجد ثغرة أمنية في البرمجة النصية عبر المواقع (XSS) المنعكسة تسمح لمهاجم بعيد غير مصدق عليه بحقن جافا سكريبت. تقع الثغرة الأمنية في الملف modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs/entry cover image caption.jsp.

التوصيات

يجب تحديث إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.133.

يجب تحديث إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.4.

يجب تحديث إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7.

يجب تحديث إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13.

يجب تحديث إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13.

يجب تحديث إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.15.

يجب تحديث Liferay Portal 7.4 GA حتى التحديث 92.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون