PT-2025-41194
CVE-2025-43823
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.111
إصدارات Liferay DXP 2023.Q4 السابقة للتصحيح 6
إصدارات Liferay DXP 2023.Q3 السابقة للتصحيح 9
إصدارات Liferay Portal 7.4 GA حتى التحديث 92
الوصف
توجد ثغرة أمنية تتعلق بـ «البرمجة النصية عبر المواقع» (XSS) في عنصر واجهة المستخدم «Commerce Search Result». تتيح هذه الثغرة للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية عبر حمولة مصممة خصيصًا. يتم حقن الحمولة في حقل النص «اسم المنتج» في Commerce.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتطبيق التصحيح 6 على Liferay DXP 2023.Q4.
قم بتطبيق التصحيح 9 على Liferay DXP 2023.Q3.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾