远程主机上安装的 Liferay Portal 版本为不超过 7.4.3.132 的 7.4.x 版。因此，该应用程序受到多个漏洞的影响：
  - Liferay Portal 中的反射型跨站脚本 (XSS) 漏洞允许未经认证的远程攻击者将 JavaScript 注入 modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs /entry_cover_image_caption.jsp (CVE-2025-4576)

  - 易受攻击的代码可绕过 Liferay Portal 中的 Captcha 检查然后攻击者可在 Gogo shell 中运行脚本。
  (CVE-2025-4604)

  - Liferay Portal 7.4.0 至 7.4.3.132以及 Liferay DXP 2025.Q1.0 至 2025.Q1.6、 2024.Q4.0 至 2024.Q4.7、 2024.Q3.1 至 2024.Q3.13、 2024.Q2.0 至 2024.Q2.13、 2024.Q1.1 至 2024.Q1.16 和 7.4 至 Update 92 允许任何经认证的用户可以修改通过日历 portlet 发送的电子邮件的内容从而允许攻击者向同一组织中的任何其他用户发送钓鱼电子邮件。 (CVE-2025-43739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Liferay Portal 7.4.0.x <= 7.4.3.132 多种漏洞

medium Nessus 插件 ID 245205

版本 1.3