PT-2025-41559
CVE-2025-62237
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.3.8 إلى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.8
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.5
إصدارات Liferay Portal من 7.4 التحديث 8 إلى التحديث 92
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في صفحة عرض الطلبات في Commerce بالبرنامج المتأثر. وهذا يسمح لمهاجم عن بُعد بإدخال نصوص برمجية ويب تعسفية أو كود HTML عن طريق إدخال حمولة مُعدلة في حقل النص «Name» الخاص بحساب ما. ومن ثم يمكن تنفيذ الكود المُدرج عندما يقوم مستخدمون آخرون بعرض صفحة الطلبات.
التوصيات
يجب استخدام الإصدار 7.4.3.112 أو أحدث من Liferay Portal.
يجب استخدام الإصدار 2023.Q3.9 أو أحدث من Liferay DXP.
يجب استخدام الإصدار 2023.Q4.6 أو أحدث من Liferay DXP.
يجب استخدام التحديث 93 أو أحدث من Liferay Portal.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾