PT-2025-41493
CVE-2025-62240
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Liferay Portal من الإصدار 7.4.3.35 حتى 7.4.3.111
Liferay DXP من الإصدار 2023.Q4.0 حتى 2023.Q4.5
Liferay DXP من الإصدار 2023.Q3.1 حتى الإصدار 2023.Q3.7
Liferay Portal من الإصدار 7.4 التحديث 35 حتى التحديث 92
Liferay Portal الإصدار 7.3 من التحديث 25 حتى التحديث 36
الوصف
يحتوي البرنامج على ثغرات أمنية متعددة تتعلق بـ «البرمجة النصية عبر المواقع» (XSS) مرتبطة بأحداث التقويم. تسمح هذه الثغرات للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية عبر حمولات مُعدلة. نقاط الحقن هي حقول النص (1) الاسم، (2) الاسم الأوسط و(3) اللقب.
التوصيات
قم بتحديث بوابة Liferay إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.7.
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4 التحديث 92.
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.3 التحديث 36.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾