PT-2025-41264
CVE-2025-43829
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.3.18 حتى 7.4.3.111
إصدارات Liferay DXP من 2023.Q4.0 حتى 2023.Q4.5
إصدارات Liferay DXP من 2023.Q3.1 حتى 2023.Q3.8
إصدار Liferay Portal من 7.4 التحديث 18 حتى التحديث 92
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في منتجات من نوع المخططات داخل Commerce في Liferay Portal وDXP. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو كود HTML تعسفي عبر حمولة مصممة خصيصًا داخل ملف SVG. تؤثر هذه الثغرة الأمنية على مكونات مخططات SVG.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾