PT-2025-34313
CVE-2025-43753
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Liferay Portal من 7.4.3.32 حتى 7.4.3.132
إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.7
إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7
إصدارات Liferay DXP من 2024.Q3.1 حتى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q2.1 حتى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.16
إصدارات Liferay 7.4 من التحديث 32 حتى التحديث 92
الوصف:
تسمح ثغرة أمنية في البرمجة النصية عبر المواقع (XSS) المنعكسة لمستخدم بعيد معتمد بإدخال جافا سكريبت في حقل الرسالة المضمن في حاوية النموذج.
التوصيات:
إصدارات Liferay Portal من 7.4.3.32 حتى 7.4.3.132: قم بالتحديث إلى إصدار أحدث من 7.4.3.132.
إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.7: قم بالتحديث إلى إصدار أحدث من 2025.Q1.7.
إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث من 2024.Q4.7.
إصدارات Liferay DXP من 2024.Q3.1 حتى 2024.Q3.13: قم بالتحديث إلى إصدار أعلى من 2024.Q3.13.
إصدارات Liferay DXP من 2024.Q2.1 حتى 2024.Q2.13: قم بالتحديث إلى إصدار أعلى من 2024.Q2.13.
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.16: قم بالتحديث إلى إصدار أعلى من 2024.Q1.16.
إصدارات Liferay 7.4 من التحديث 32 حتى التحديث 92: قم بالتحديث إلى إصدار أعلى من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾