There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability on Liferay Portal 7.4.3.82 through 7.4.3.128, and Liferay DXP
    2024.Q3.0, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12, 2023.Q4.0 through 2023.Q4.10,
    2023.Q3.1 through 2023.Q3.10, 7.4 update 82 through update 92 in the Frontend JS module's layout-
    taglib/__liferay__/index.js allows remote attackers to inject arbitrary web script or HTML via toastData
    parameter (CVE-2025-2536)

偵測到的 Liferay Portal CE 安裝受到 Frontend JS 模組 layout-taglib/__liferay__/index.js 中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可透過 toastData 參數插入任意 Web 指令碼或 HTML

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測到的 Liferay DXP 安裝受到 Frontend JS 模組 layout-taglib/__liferay__/index.js 中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可透過 toastData 參數插入任意 Web 指令碼或 HTML

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

检测到的 Liferay Portal CE 安装受到 Frontend JS 模块的 layout-taglib/__liferay__/index.js 中的跨站脚本 (XSS) 漏洞的影响，允许远程攻击者通过 toastData 参数注入任意 Web 脚本或 HTML

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测到的 Liferay DXP 安装受到 Frontend JS 模块的 layout-taglib/__liferay__/index.js 中的跨站脚本 (XSS) 漏洞的影响，允许远程攻击者通过 toastData 参数注入任意 Web 脚本或 HTML

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Liferay Portal CE のインストールで検出されたものは、Frontend JS モジュールの layout-taglib/__liferay__/index.js におけるクロスサイトスクリプティング (XSS) 脆弱性の影響を受けます。これにより、リモートの攻撃者が toastData パラメーターを介して任意のウェブスクリプトまたは HTML を注入する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Liferay DXP のインストールで検出されたものは、Frontend JS モジュールの layout-taglib/__liferay__/index.js におけるクロスサイトスクリプティング (XSS) 脆弱性の影響を受けます。これにより、リモートの攻撃者が toastData パラメーターを介して任意のウェブスクリプトまたは HTML を注入する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The detected install of Liferay Portal CE is affected by a cross-site scripting (XSS) vulnerability in the Frontend JS module's layout-taglib/__liferay__/index.js that allows remote attackers to inject arbitrary web script or HTML via toastData parameter

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The detected install of Liferay DXP is affected by a cross-site scripting (XSS) vulnerability in the Frontend JS module's layout-taglib/__liferay__/index.js that allows remote attackers to inject arbitrary web script or HTML via toastData parameter

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421164	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-hrc4-p2h3-pjqw)	Tenable Cloud Security	SCA Checks	2025/3/20	2026/7/2	medium
421164	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-hrc4-p2h3-pjqw)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/20	2026/7/2	medium
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 XSS	Nessus	CGI abuses	2025/3/21	2026/1/21	medium
233193	Liferay DXP XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2026/1/21	medium
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 XSS	Nessus	CGI abuses	2025/3/21	2026/1/21	medium
233193	Liferay DXP XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2026/1/21	medium
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 の XSS	Nessus	CGI abuses	2025/3/21	2026/1/21	medium
233193	Liferay DXP の XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2026/1/21	medium
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 XSS	Nessus	CGI abuses	2025/3/21	2026/1/21	medium
233193	Liferay DXP XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2026/1/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium