PT-2025-36739
CVE-2025-43776
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-12-16
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.19
إصدارات Liferay DXP من 2024.Q2.0 حتى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q3.0 حتى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7
إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.16
إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.9
الوصف:
توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» المخزّن (XSS) في Liferay Portal و Liferay DXP. يمكن لمهاجم بعيد معتمد إدخال جافا سكريبت عبر تسمية حقل «الكائن المخصص». يتم تخزين الحمولة الخبيثة وتنفيذها عبر علامة التبويب «الإعدادات» في «منشئ العمليات» (Process Builder) دون إجراء التهرب المناسب.
التوصيات:
إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132: قم بالتحديث إلى إصدار أحدث من 7.4.3.132.
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.19: قم بالتحديث إلى إصدار أحدث من 2024.Q1.19.
إصدارات Liferay DXP من 2024.Q2.0 حتى 2024.Q2.13: قم بالتحديث إلى إصدار أحدث من 2024.Q2.13.
إصدارات Liferay DXP من 2024.Q3.0 حتى 2024.Q3.13: قم بالتحديث إلى إصدار أحدث من 2024.Q3.13.
إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7: قم بالتحديث إلى إصدار أحدث من 2024.Q4.7.
إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.16: قم بالتحديث إلى إصدار أحدث من 2025.Q1.16.
إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.9: قم بالتحديث إلى إصدار أحدث من 2025.Q2.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾