PT-2025-40950
CVE-2025-43824
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.8
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.5
Liferay Portal 7.4 GA حتى التحديث 92
الوصف
تتعرض أداة «الملف الشخصي» (Profile) لعملية تلاعب تسمح للمستخدمين البعيدين المصادق عليهم بتغيير امتداد الملف عند تنزيل ملف vCard. ويحدث ذلك لأن الأداة تضمّن اسم المستخدم في رأس «Content-Disposition».
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay Portal 7.4 إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾