PT-2025-34147
CVE-2025-43757
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.132
Liferay DXP من الإصدار 2024.Q1.1 حتى 2024.Q1.18
Liferay DXP من الإصدار 2024.Q2.1 حتى 2024.Q2.13
Liferay DXP من الإصدار 2024.Q3.1 حتى 2024.Q3.13
Liferay DXP من الإصدار 2024.Q4.0 حتى 2024.Q4.7
Liferay DXP من الإصدار 2025.Q1.0 حتى 2025.Q1.14
إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.2
Liferay Portal 7.4 GA حتى التحديث 92
الوصف:
هذه المشكلة عبارة عن ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن لمهاجم بعيد معتمد إدخال كود JavaScript عبر المعلمة
com liferay dynamic data mapping web portlet DDMPortlet definition.التوصيات:
إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132: قم بالتحديث إلى إصدار أحدث من 7.4.3.132.
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.18: قم بالتحديث إلى إصدار أحدث من 2024.Q1.18.
إصدارات Liferay DXP من 2024.Q2.1 حتى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث من 2024.Q2.13.
إصدارات Liferay DXP من 2024.Q3.1 إلى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث من 2024.Q3.13.
إصدارات Liferay DXP من 2024.Q4.0 إلى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث من 2024.Q4.7.
إصدارات Liferay DXP من 2025.Q1.0 إلى 2025.Q1.14: قم بالتحديث إلى إصدار أحدث من 2025.Q1.14.
إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.2: قم بالتحديث إلى إصدار أحدث من 2025.Q2.2.
Liferay Portal 7.4 GA حتى التحديث 92: قم بالتحديث إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾