PT-2025-41802
CVE-2025-62241
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay DXP من 2023.Q4.1 إلى 2023.Q4.5
الوصف
توجد ثغرة أمنية من نوع «المرجع غير الآمن المباشر للكائنات» (IDOR) في Liferay DXP تتيح للمستخدمين البعيدين المصادق عليهم الوصول إلى عناوين التسليم الخاصة بمثيلات افتراضية مختلفة. ويحدث ذلك من خلال المعلمة
commerceOrderId في المكون com liferay commerce order web internal portlet CommerceOrderPortlet.التوصيات
قم بتحديث إصدارات Liferay DXP الأقدم من 2023.Q4.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾