PT-2025-41793
CVE-2025-62244
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-10-13
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.3.1 إلى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q4.5
الوصف
يوجد مرجع غير آمن للكائن المباشر (IDOR) في ميزة «المنشورات». وهذا يسمح للمهاجمين المصادق عليهم عن بُعد بعرض صفحة تحرير إحدى المنشورات من خلال التلاعب بالمعلمة
com liferay change tracking web portlet PublicationsPortlet ctCollectionId.التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾