PT-2025-41254
CVE-2025-43830
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.3.2 حتى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 حتى 2023.Q4.5
الوصف
يوجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في النماذج داخل البرنامج. تتيح هذه الثغرة للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية عبر حمولة مصممة خصيصًا. يتم حقن الحمولة في نموذج يستخدم حقلًا من نوع النص المنسق.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.3.35.
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾