PT-2025-34144
CVE-2025-43746
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.18
إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q3.0 إلى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7
إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.10
إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.2
Liferay Portal 7.4 GA حتى التحديث 92
الوصف:
هذه المشكلة عبارة عن ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن لمهاجم بعيد معتمد إدخال كود JavaScript عبر المعلمات
com liferay dynamic data mapping web portlet DDMPortlet portletNamespace و com liferay dynamic data mapping web portlet DDMPortlet namespace.التوصيات:
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.132: قم بالتحديث إلى إصدار أحدث.
إصدارات Liferay DXP من 2024.Q1.1 إلى 2024.Q1.18: قم بالتحديث إلى إصدار أحدث.
إصدارات Liferay DXP من 2024.Q2.0 إلى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث.
إصدارات Liferay DXP من 2024.Q3.0 إلى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث.
إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث.
إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.10: قم بالتحديث إلى إصدار أحدث.
إصدارات Liferay DXP من 2025.Q2.0 إلى 2025.Q2.2: قم بالتحديث إلى إصدار أحدث.
Liferay Portal 7.4 GA حتى التحديث 92: قم بالتحديث إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾