检测到在 7.4.3.70 与 7.4.3.76 之间安装了 Liferay Portal CE。因而会受到多个漏洞的影响：

  - Liferay Portal 7.4.3.70 至 7.4.3.76 中 Layout 模块的 SEO 配置中存在跨站请求伪造 (CSRF) 漏洞，远程攻击者可利用此漏洞，通过 _com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL 参数在脚本控制台中执行任意代码。(CVE-2023-35030)

  - Liferay Portal 7.4.3.70 至 7.4.3.76 中 Layout 模块的 SEO 配置内存在的开放重定向漏洞可通过 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 参数将用户重定向到任意外部 URL。CVE-2023-35029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Liferay Portal CE 7.4.3.70 < x < 7.4.3.77 多个漏洞

high Nessus 插件 ID 177522

版本 1.3