PT-2025-41561
CVE-2025-62239
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Liferay Portal من الإصدار 7.4.3.21 حتى 7.4.3.111
Liferay DXP من الإصدار 2023.Q4.0 حتى 2023.Q4.5
Liferay DXP من الإصدار 2023.Q3.1 حتى 2023.Q3.8
Liferay من الإصدار 7.4 التحديث 21 حتى التحديث 92
الوصف
توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) في منشئ عمليات سير العمل. تتيح هذه الثغرة للمهاجمين البعيدين المصادق عليهم حقن نصوص برمجية ويب أو HTML عشوائية عبر مدخلات تم التلاعب بها داخل تعريف سير العمل.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾