CVE-2025-4388 in Liferay

الملخص

بحسب VulDB • 23/05/2026

ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في Liferay Portal 7.4.0 حتى 7.4.3.131، وLiferay DXP 2024.Q4.0 حتى 2024.Q4.5، و2024.Q3.1 حتى 2024.Q3.13، و2024.Q2.0 حتى 2024.Q2.13، و2024.Q1.1 حتى 2024.Q1.12، و7.4 GA حتى التحديث 92 تتيح لمهاجم عن بُعد غير مُصادق عليه حقن كود JavaScript في وحدات/تطبيقات modules/apps/marketplace/marketplace-app-manager-web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Liferay
• حجز: 06/05/2025
• إفشاء: 06/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307664
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.03794
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4388
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4388/