PT-2025-41603
CVE-2025-62245
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-13
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.1 حتى 7.4.3.112
إصدارات Liferay DXP من 2023.Q3.1 حتى 2023.Q3.10
إصدارات Liferay DXP من 2023.Q4.0 حتى 2023.Q4.5
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). تتيح هذه الثغرة للمهاجمين عن بُعد إضافة تعليقات على المنشورات وتحريرها. لا تتطلب الوظيفة المتأثرة المصادقة، مما قد يتيح القيام بأعمال غير مصرح بها.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.112.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.10.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾