PT-2025-41810
CVE-2025-62246
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Liferay Portal من الإصدار 7.4.0 إلى 7.4.3.111
Liferay DXP من الإصدار 2023.Q3.1 إلى 2023.Q3.8
Liferay DXP من الإصدار 2023.Q4.0 إلى 2023.Q4.5
Liferay Portal 7.4 GA حتى التحديث 92
الإصدارات الأقدم غير المدعومة من Liferay Portal و Liferay DXP
الوصف
يحتوي البرنامج على ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) المخزنة. تسمح هذه الثغرات لمستخدم بعيد معتمد بإدخال نصوص برمجية ويب أو HTML عشوائية عبر حمولة مصممة خصيصًا. يتم إدخال الحمولة في حقل النص الخاص بالاسم الأول أو الاسم الأوسط أو الاسم الأخير للمستخدم. وقد يؤثر ذلك على العديد من عناصر واجهة المستخدم والتطبيقات، بما في ذلك عنصر واجهة المستخدم الخاص بتعليقات الصفحة، وتعليقات منشورات المدونة، وتعليقات المستندات والوسائط، ورسائل لوحة الإعلانات، وتعليقات صفحات ويكي، وعناصر واجهة المستخدم/التطبيقات الأخرى التي تدعم الإشارات.
التوصيات
قم بتحديث بوابة Liferay إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.5.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay Portal 7.4 GA إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾