PT-2025-33744
CVE-2025-43738
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.19
إصدارات Liferay DXP من 2024.Q2.1 إلى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7
إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.15
إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.8
الوصف:
تسمح ثغرة أمنية في البرمجة النصية عبر المواقع (XSS) المنعكسة لمستخدم بعيد معتمد بإدخال كود JavaScript عبر المعلمة
com liferay expando web portlet ExpandoPortlet displayType.التوصيات:
إصدارات Liferay Portal الأقدم من 7.4.3.133
إصدارات Liferay DXP الأقدم من 2024.Q1.1
إصدارات Liferay DXP الأقدم من 2024.Q2.1
إصدارات Liferay DXP الأقدم من 2024.Q3.1
إصدارات Liferay DXP الأقدم من 2024.Q4.1
إصدارات Liferay DXP الأقدم من 2025.Q1.0
إصدارات Liferay DXP الأقدم من 2025.Q2.0
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾