Уязвимость CVE-2025-4388

Отраженная уязвимость межсайтовых сценариев (XSS) в портале Liferay 7.4.0 до 7.4.3.131 и Liferay DXP 2024. Квартал с 0 до 2024 года. 4.5, 2024. Q3.1 до 2024. К3.13, 2024. К2,0 до 2024 года. КВ.2.13, 2024. Q1.1 до 2024. Q1.12, 7.4 GA через обновление 92 позволяет удаленному неаутентифицированному злоумышленнику вводить JavaScript в модули/приложения/marketplace-app-manager-web.

Данная уязвимость устранена в релизе Инкоманд 7.3.6.0 и не применима к 7.4.x

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2025-43813 Previous