PT-2025-41193
CVE-2025-43822
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.3.15 حتى 7.4.3.111
إصدارات Liferay DXP من 2023.Q4.0 حتى 2023.Q4.5
إصدارات Liferay DXP من 2023.Q3.1 حتى 2023.Q3.8
إصدارات Liferay 7.4 من التحديث 15 حتى التحديث 92
الوصف
يحتوي البرنامج على ثغرات أمنية متعددة تتعلق بالبرمجة النصية عبر المواقع (XSS) المخزنة. وتسمح هذه الثغرات للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية. ويحدث الحقن عن طريق حمولة مُعدلة في حقل النص «اسم الشروط والأحكام». وعلى وجه التحديد، يستهدف الحقن «شروط الدفع» و«شروط التسليم» في صفحة عرض الطلب.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾