CVE-2025-43781
Orta
Təsvir
Liferay Portal 7.4.3.110-dan 7.4.3.128-dək və Liferay DXP 2024.Q3.1-dən 2024.Q3.8-ə, 2024.Q2.0-dan 2024.Q2.13-ə və 2024.Q1.1-dən 2024.Q1.12-yə qədər olan versiyalarda mövcud olan əks olunmuş saytlararası skriptinq (XSS) zəifliyi uzaqdakı hücumçulara axtarış paneli portleti vasitəsilə URL üzərindən ixtiyari veb skripti və ya HTML-i yerləşdirməyə imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Liferay Portal
Dərc9 sen 2025
İlk görülmə9 sen 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- liferay liferay_portal7.4.3.129 və ya daha yeni versiya
- liferay digital_experience_platform2024.Q1.13, 2024.Q3.9 və ya daha yeni versiya
- com.liferay:com.liferay.portal.search.web6.0.143 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liferay liferay_portal | 7.4.0 ≤ v < 7.4.3.129 | 7.4.3.129 |
| liferay digital_experience_platform | 2024.Q1.1 ≤ v < 2024.Q1.13, 2024.q2.0 ≤ v ≤ 2024.q2.13, 2024.Q3.0 ≤ v < 2024.Q3.9 | 2024.Q1.13, 2024.Q3.9 |
| com.liferay:com.liferay.portal.search.webMaven | 6.0.125 ≤ v < 6.0.143 | 6.0.143 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.