There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Reflected cross-site scripting (XSS) vulnerability in the Language Override edit screen in Liferay Portal
    7.4.3.8 through 7.4.3.97, and Liferay DXP 2023.Q3 before patch 5, and 7.4 update 4 through 92 allows
    remote attackers to inject arbitrary web script or HTML via the
    _com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_key parameter. (CVE-2023-42498)

远程主机上安装的 Liferay Portal 版本为 7.4.3.98 之前的版本。因此，如公告所述，会受到多个漏洞的影响。

  - Liferay Portal 7.4.3.44 至 7.4.3.97、patch 6 之前的 Liferay DXP 2023.Q3 以及 update 44 至 92 之前的 7.4 的帐户实例设置中存在反射型跨站脚本 (XSS) 漏洞，远程攻击者可利用此漏洞，通过注入被阻断电子邮件域文本字段中的特制负载，注入任意 Web 脚本或 HTML (CVE-2023-40191)

  - Liferay Portal 7.4.3.8 至 7.4.3.97、patch 5 之前的 Liferay DXP 2023.Q3 以及 update 4 至 92 之前的 7.4 的语言覆盖编辑屏幕中存在反射型跨站脚本 (XSS) 漏洞，远程攻击者可利用此漏洞，通过
    _com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_key 参数，注入任意 Web 脚本或 HTML。(CVE-2023-42498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Liferay Portal 版本是 7.4.3.98 之前的版本。因此，會受到公告說明中所引用之多個弱點所影響。

  - 在 Liferay Portal 7.4.3.44 至 7.4.3.97、修補程式 6 之前的 Liferay DXP 2023.Q3、以及 7.4 更新 44 至 92 中，帳戶的執行個體設定中存在反映式跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此透過插入封鎖的電子郵件網域文字欄位的特製承載，插入任意 Web 指令碼或 HTML (CVE-2023-40191)

  - 在 Liferay Portal 7.4.3.8 至 7.4.3.97、修補程式 5 之前的 Liferay DXP 2023.Q3、以及 7.4 更新 4 至 92 中，語言覆寫編輯畫面中存在反映式跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此透過
    _com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_key 參數，插入任意 Web 指令碼或 HTML。(CVE-2023-42498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされた Liferay Portal のバージョンは、7.4.3.98 以前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Liferay Portal 7.4.3.44 から 7.4.3.97、および Liferay DXP パッチ 6 より前の 2023.Q3、および 7.4 の更新 44 から 92 では、アカウントのインスタンス設定における反射型クロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が特別に作成されたペイロードを、ブロックされた電子メールドメインのテキストフィールドに注入することで、任意のウェブスクリプトまたは HTML を注入する可能性があります (CVE-2023-40191)

  - Liferay Portal 7.4.3.8 から 7.4.3.97、および Liferay DXP パッチ 5 より前の 2023.Q3、および 7.4 の更新 4 から 92 では、言語オーバーライド編集画面における反射型クロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が
    _com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_key パラメーターを介して、任意のウェブスクリプトまたは HTML を注入する可能性があります。(CVE-2023-42498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Liferay Portal installed on the remote host is prior to 7.4.3.98. It is, therefore, affected by multiple vulnerabilities as referenced in the advisory.

  - Reflected cross-site scripting (XSS) vulnerability in the instance settings for Accounts in Liferay Portal     7.4.3.44 through 7.4.3.97, and Liferay DXP 2023.Q3 before patch 6, and 7.4 update 44 through 92 allows     remote attackers to inject arbitrary web script or HTML via a crafted payload injected into the Blocked     Email Domains text field (CVE-2023-40191)

  - Reflected cross-site scripting (XSS) vulnerability in the Language Override edit screen in Liferay Portal     7.4.3.8 through 7.4.3.97, and Liferay DXP 2023.Q3 before patch 5, and 7.4 update 4 through 92 allows     remote attackers to inject arbitrary web script or HTML via the
    _com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_key parameter. (CVE-2023-42498)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411783	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-73x3-8mrg-5r93)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
411783	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-73x3-8mrg-5r93)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
190932	Liferay Portal 7.4.x < 7.4.3.98 多个漏洞	Nessus	CGI abuses	2024/2/23	2025/5/14	medium
190932	Liferay Portal 7.4.x < 7.4.3.98 多個弱點	Nessus	CGI abuses	2024/2/23	2025/5/14	medium
190932	Liferay Portal 7.4.x < 7.4.3.98 の複数の脆弱性	Nessus	CGI abuses	2024/2/23	2025/5/14	medium
190932	Liferay Portal 7.4.x < 7.4.3.98 Multiple Vulnerabilities	Nessus	CGI abuses	2024/2/23	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium