There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability in the Layout module's SEO configuration in Liferay Portal
    7.4.3.70 through 7.4.3.73, and Liferay DXP 7.4 update 70 through 73 allows remote attackers to inject
    arbitrary web script or HTML via the `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL`
    parameter. (CVE-2023-3193)

检测到在 7.4.3.70 与 7.4.3.73 之间安装了 Liferay Portal CE。因此，Liferay Portal 7.4.3.70 至 7.4.3.73 中 Layout 模块的 SEO 配置受到跨站脚本 (XSS) 漏洞的影响，远程攻击者可利用此漏洞，通过 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 参数注入任意 Web 脚本或 HTML。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

偵測到安裝的 Liferay DXP 版本介於 7.4.13.70 和 7.4.13.73 之間。因此，它受到 Liferay Portal 7.4.13.70 至 7.4.13.73 版本中 Layout 模組的 SEO 設定中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可藉此透過 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 參數插入任意 Web 指令碼或 HTML。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測到安裝的 Liferay Portal CE 版本介於 7.4.3.70 和 7.4.3.73 之間。因此，它受到 Liferay Portal 7.4.3.70 至 7.4.3.73 版本中 Layout 模組的 SEO 設定中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可藉此透過 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 參數插入任意 Web 指令碼或 HTML。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

检测到在 7.4.13.70 与 7.4.13.73 之间安装了 Liferay DXP。因此，Liferay Portal 7.4.13.70 至 7.4.13.73 中 Layout 模块的 SEO 配置受到跨站脚本 (XSS) 漏洞的影响，远程攻击者可利用此漏洞，通过 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 参数注入任意 Web 脚本或 HTML。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Liferay Portal CE の検出されたインストールは、7.4.3.70 〜 7.4.3.73 です。したがって、Liferay Portal 7.4.3.70 ～ 7.4.3.73 の Layout モジュールの SEO 設定におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が下記を経由して、任意の Web スクリプトや HTML を注入する可能性があります。 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL パラメーター。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Liferay DXP の検出されたインストールは、7.4.13.70 〜 7.4.13.73 です。したがって、Liferay Portal 7.4.13.70 ～ 7.4.13.73 の Layout モジュールの SEO 設定におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が下記を経由して、任意の Web スクリプトや HTML を注入する可能性があります。 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL パラメーター。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The detected install of Liferay Portal CE is between 7.4.3.70 and 7.4.3.73. It is therefore affected by a Cross-site scripting (XSS) vulnerability in the Layout module's SEO configuration in Liferay Portal 7.4.3.70 through 7.4.3.73, which allows remote attackers to inject arbitrary web script or HTML via the 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL parameter.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The detected install of Liferay DXP is between 7.4.13.70 and 7.4.13.73. It is therefore affected by a Cross-site scripting (XSS) vulnerability in the Layout module's SEO configuration in Liferay Portal 7.4.13.70 through 7.4.13.73, which allows remote attackers to inject arbitrary web script or HTML via the 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL parameter.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432659	SCA: security update for com.liferay.portal:release.portal.bom (GHSA-qxf6-mp24-52cv)	Tenable Cloud Security	SCA Checks	2025/8/9	2026/7/2	medium
432659	SCA: security update for com.liferay.portal:release.portal.bom (GHSA-qxf6-mp24-52cv)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/9	2026/7/2	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium