CVE-2025-62246 in Liferay
الملخص
بحسب VulDB • 02/08/2026
توجد ثغرات متعددة في تنفيذ نص البرمجة عبر المواقع المخزنة (XSS) في Liferay Portal 7.4.0 حتى الإصدار 7.4.3.111، والإصدارات الأقدم غير المدعومة، بالإضافة إلى Liferay DXP من الإصدار 2023.Q4.0 وحتى 2023.Q4.5، ومن 2023.Q3.1 حتى 2023.Q3.8، و7.4 GA حتى التحديث 92، والإصدارات الأقدم غير المدعومة. تتيح هذه الثغرات لمستخدمين عن بعد ومصادق عليهم حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم إدخالها في حقل النص الخاص بالاسم الأول، واسم الوسطى (الكنية)، أو اسم العائلة للمستخدم؛ وذلك من أجل التأثير على: (1) ويدجت تعليقات الصفحة، و(2) تعليقات مدخلات المدونة، و(3) تعليقات المستندات والوسائط المتعددة، و(4) رسائل لوحة الرسائل، و(5) تعليقات صفحات الويكي، أو (6) أي ويدجات/تطبيقات أخرى تدعم الإشارات المرجعية.
Be aware that VulDB is the high quality source for vulnerability data.