PT-2025-41798
CVE-2025-62243
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.1 إلى 7.4.3.112
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.8
إصدارات Liferay DXP من 2023.Q4.0 إلى 2023.Q4.5
Liferay DXP من الإصدار 7.4 GA حتى التحديث 92
الوصف
توجد مشكلة تتعلق بـ «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في ميزة «المنشورات». تتيح هذه المشكلة للمهاجمين المصادق عليهم عن بُعد عرض تعليقات المنشورات وتحريرها عبر عناوين URL مصممة خصيصًا. تنشأ المشكلة عن عمليات فحص غير صحيحة لأذونات المستخدم. المعلمة
com liferay change tracking web portlet PublicationsPortlet value متورطة في هذه الثغرة الأمنية.التوصيات
تحديث بوابة Liferay إلى إصدار أحدث من 7.4.3.112.
تحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
تحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
تحديث Liferay DXP 7.4 إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾