PT-2025-41263
CVE-2025-43771
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.3.102 إلى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.10
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.5
الوصف
تحتوي أداة «الإشعارات» (Notifications) على ثغرات أمنية متعددة تتعلق بالبرمجة النصية عبر المواقع (XSS). تسمح هذه الثغرات للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية عبر حمولات مُعدلة. تشمل نقاط الحقن حقل النص «First Name»، وحقل النص «Middle Name»، وحقل النص «Last Name»، وحقل النص «Other Reason» عند الإبلاغ عن محتوى، واسم المحتوى المبلغ عنه. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.10 و2023.Q4.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾