PT-2025-43544
CVE-2025-62255
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.101
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q3.5
إصدارات Liferay Portal 7.4 GA حتى التحديث 92
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في صفحة تحرير مقالات قاعدة المعرفة. تتيح هذه الثغرة للمهاجمين عن بُعد حقن نصوص برمجية ويب أو HTML عشوائية من خلال حمولة مصممة خصيصًا يتم حقنها في اسم ملف أحد المرفقات.
التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.101.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.5.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 92.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾