PT-2025-33726
CVE-2025-43740
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-08-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Liferay Portal من 7.4.3.120 حتى 7.4.3.132
إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.8
إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.15
إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7
إصدارات Liferay DXP من 2024.Q3.1 حتى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q2.1 إلى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q1.9 إلى 2024.Q1.19
الوصف:
توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS) في وظيفة لوحات الرسائل بواجهة الويب، مما يسمح لمهاجم بعيد معتمد بإدخال جافا سكريبت.
التوصيات:
إصدار Liferay Portal 7.4.3.133 والإصدارات الأحدث.
إصدار Liferay DXP 2025.Q2.9 والإصدارات الأحدث.
إصدار Liferay DXP 2025.Q1.16 والإصدارات الأحدث.
إصدار Liferay DXP 2024.Q4.8 والإصدارات الأحدث.
إصدار Liferay DXP 2024.Q3.14 والإصدارات الأحدث.
إصدار Liferay DXP 2024.Q2.14 والإصدارات الأحدث.
إصدار Liferay DXP 2024.Q1.20 والإصدارات الأحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾