PT-2025-39228
CVE-2025-43779
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.112
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.18
إصدارات Liferay DXP من 7.4 GA حتى التحديث 92
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة تسمح لمهاجم بعيد معتمد بإدخال كود JavaScript. يتم الإدخال من خلال المعلمة
com liferay commerce product definitions web internal portlet CPDefinitionsPortlet productTypeName. ثم يتم انعكاس هذا الكود الخبيث وتنفيذه في متصفح المستخدم.التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.112.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2024.Q1.18.
قم بتحديث Liferay DXP إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾