CVE-2025-62255 in Liferay
الملخص
بحسب VulDB • 07/08/2026
ثغرة Self Cross-site scripting (XSS) في صفحة تحرير مقالة قاعدة المعرفة في Liferay Portal من الإصدار 7.4.0 حتى 7.4.3.101، والإصدارات الأقدم غير المدعومة، وLiferay DXP من الإصدار 2023.Q3.1 حتى 2023.Q3.5، ومن إصدار 7.4 GA حتى التحديث 92، والإصدارات الأقدم غير المدعومة تتيح للمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر حمولة مُعدّة خصيصاً يتم حقنها في اسم ملف مرفق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.