PT-2025-34247
CVE-2025-43755
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-08-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.132
Liferay DXP الإصدار 2025.Q2.0
Liferay DXP من الإصدار 2025.Q1.0 حتى 2025.Q1.13
Liferay DXP الإصدارات من 2024.Q4.0 حتى 2024.Q4.7
Liferay DXP الإصدارات من 2024.Q3.0 حتى 2024.Q3.13
Liferay DXP الإصدارات من 2024.Q2.0 حتى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.17
Liferay DXP 7.4 GA حتى التحديث 92
الوصف:
يوجد ثغرة أمنية في البرمجة النصية عبر المواقع المخزنة (XSS) تسمح لمهاجم بعيد معتمد بإدخال جافا سكريبت في المعلمة
com liferay layout admin web portlet GroupPagesPortlet type.التوصيات:
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.132.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q2.0.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2025.Q1.13.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q4.7.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q3.13.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q2.13.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q1.17.
قم بتحديث Liferay DXP إلى إصدار أحدث من التحديث 92 للإصدار 7.4 GA.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾