PT-2025-41253
CVE-2025-43821
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.8
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.5
الوصف
توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) في عنصر واجهة المستخدم «جدول مقارنة المنتجات» في Commerce. تتيح هذه الثغرة للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية عبر حمولة معالجة. يتم حقن الحمولة في حقل النص «اسم المنتج» في Commerce.
التوصيات
يجب تحديث إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.111.
يجب تحديث إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.8.
يجب تحديث إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾