PT-2025-33842
CVE-2025-43745
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.132
Liferay DXP من الإصدار 2025.Q2.0 حتى 2025.Q2.7
Liferay DXP من الإصدار 2025.Q1.0 حتى 2025.Q1.14
Liferay DXP من الإصدار 2024.Q4.0 حتى 2024.Q4.7
Liferay DXP من الإصدار 2024.Q3.1 حتى 2024.Q3.13
Liferay DXP من الإصدار 2024.Q2.0 حتى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.19
Liferay DXP 7.4 GA حتى التحديث 92
الوصف:
توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) تسمح للمهاجمين عن بُعد بتنفيذ طلبات عبر المواقع نيابةً عن مستخدم تمت مصادقته. يتم تنفيذ الهجوم من خلال المعلمة
endpoint.التوصيات:
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.132.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q2.7.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q1.14.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q4.7.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q3.13.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q2.13.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q1.19.
قم بتحديث Liferay DXP إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾