PT-2025-33857
CVE-2025-43744
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.19
إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7
إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.15
إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.5
Liferay Portal 7.4 GA حتى التحديث 92
الوصف:
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM المخزنة في واجهة المستخدم الخاصة بتكوين Asset Publisher داخل الوحدة النمطية
Source.js. تسمح هذه الثغرة الأمنية للمهاجمين بحقن جافا سكريبت تعسفي عبر تسميات حقول بنية DDM، والتي يتم إدراجها بعد ذلك في DOM باستخدام innerHTML دون ترميز مناسب.التوصيات:
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132: قم بالتحديث إلى إصدار أحدث من 7.4.3.132.
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.19: قم بالتحديث إلى إصدار أحدث من 2024.Q1.19.
إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث من 2024.Q2.13.
إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث من 2024.Q3.13.
إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث من 2024.Q4.7.
إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.15: قم بالتحديث إلى إصدار أحدث من 2025.Q1.15.
إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.5: قم بالتحديث إلى إصدار أحدث من 2025.Q2.5.
Liferay Portal 7.4 GA حتى التحديث 92: قم بالتحديث إلى إصدار أحدث من
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾