PT-2025-42922
CVE-2025-62249
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132
إصدارات Liferay DXP من 2023.Q4.0 حتى 2023.Q4.10
إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.20
إصدارات Liferay DXP من 2024.Q2.0 حتى 2024.Q2.13
إصدارات Liferay DXP من 2024.Q3.1 حتى 2024.Q3.13
إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7
إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.17
إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.12
إصدارات Liferay DXP من 2025.Q3.0 حتى 2025.Q3.2
الوصف
توجد ثغرة أمنية تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، تتيح لمهاجم بعيد وغير مصدق إدخال جافا سكريبت في
google gadget. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية ضارة في سياق متصفح المستخدم.التوصيات
يجب تحديث إصدارات Liferay Portal من 7.4.0 حتى 7.4.3.132.
يجب تحديث إصدارات Liferay DXP من 2023.Q4.0 حتى 2023.Q4.10.
يجب تحديث إصدارات Liferay DXP من 2024.Q1.1 حتى 2024.Q1.20.
يجب تحديث إصدارات Liferay DXP من 2024.Q2.0 حتى 2024.Q2.13.
يجب تحديث إصدارات Liferay DXP من 2024.Q3.1 حتى 2024.Q3.13.
يجب تحديث إصدارات Liferay DXP من 2024.Q4.0 حتى 2024.Q4.7.
يجب تحديث إصدارات Liferay DXP من 2025.Q1.0 حتى 2025.Q1.17.
يجب تحديث إصدارات Liferay DXP من 2025.Q2.0 حتى 2025.Q2.12.
يجب تحديث إصدارات Liferay DXP من 2025.Q3.0 حتى 2025.Q3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾