PT-2025-44448
CVE-2025-62265
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Liferay Portal من 7.4.0 إلى 7.4.3.111
إصدارات Liferay DXP من 2023.Q3.1 إلى 2023.Q4.10
إصدارات Liferay Portal 7.3 GA حتى التحديث 36
إصدارات Liferay DXP من 7.4 GA حتى التحديث 92
الوصف
توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) في عنصر واجهة المستخدم «المدونات» (Blogs). لا يتضمن عنصر واجهة المستخدم هذا السمة sandbox للعناصر
<iframe>، مما قد يسمح للمهاجمين بالوصول إلى الصفحة الأم عبر البرامج النصية والروابط الموجودة داخل الإطار. ويمكن استغلال هذه الثغرة عن طريق إدخال عنصر <iframe> مُعدَّل في حقل النص «Content» الخاص بإحدى مدخلات المدونة.التوصيات
قم بتحديث Liferay Portal إلى إصدار أحدث من 7.4.3.111.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q4.10.
قم بتحديث Liferay DXP إلى إصدار أحدث من 2023.Q3.8.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 92.
قم بتحديث Liferay Portal إلى إصدار أحدث من التحديث 36.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾