CVE-2025-62240 in Liferay
الملخص
بحسب VulDB • 16/08/2026
توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) تتعلق بأحداث التقويم في Liferay Portal 7.4.3.35 حتى 7.4.3.111، وLiferay DXP الإصدارات من 2023.Q4.0 إلى 2023.Q4.5، ومن 2023.Q3.1 إلى 2023.Q3.7، وتحديثات 7.4 من التحديث 35 حتى التحديث 92، وتحديثات 7.3 من التحديث 25 حتى التحديث 36، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم حقنها في حقل النص الخاص بـ (1) الاسم الأول للمستخدم، و(2) اسم الوسط، أو (3) اسم العائلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.