PT-2025-41560
CVE-2025-62238
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Liferay Portal من الإصدار 7.4.3.21 حتى 7.4.3.111
Liferay DXP من الإصدار 2023.Q3.1 حتى 2023.Q3.8
Liferay DXP من الإصدار 2023.Q4.0 حتى 2023.Q4.5
Liferay Portal من الإصدار 7.4 التحديث 21 حتى التحديث 92
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في صفحة «الارتباطات» ضمن «إعدادات الحساب». تتيح هذه الثغرة للمهاجمين المصادق عليهم حقن نصوص برمجية ويب أو كود HTML تعسفي عبر حمولة مصممة خصيصًا. يتم حقن الحمولة في حقل النص «الاسم» الخاص بالحساب.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾