There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open redirect vulnerability in the Layout module's SEO configuration in Liferay Portal 7.4.3.70 through
    7.4.3.76, and Liferay DXP 7.4 update 70 through 76 allows remote attackers to redirect users to arbitrary
    external URLs via the `_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL` parameter.
    (CVE-2023-35029)

检测到在 7.4.3.70 与 7.4.3.76 之间安装了 Liferay Portal CE。因而会受到多个漏洞的影响：

  - Liferay Portal 7.4.3.70 至 7.4.3.76 中 Layout 模块的 SEO 配置中存在跨站请求伪造 (CSRF) 漏洞，远程攻击者可利用此漏洞，通过 _com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL 参数在脚本控制台中执行任意代码。(CVE-2023-35030)

  - Liferay Portal 7.4.3.70 至 7.4.3.76 中 Layout 模块的 SEO 配置内存在的开放重定向漏洞可通过 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 参数将用户重定向到任意外部 URL。CVE-2023-35029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测到在 7.4.13.70 与 7.4.13.76 之间安装了 Liferay DXP。因而会受到多个漏洞的影响：

  - Liferay Portal 7.4.13.70 至 7.4.13.76 中 Layout 模块的 SEO 配置中存在跨站请求伪造 (CSRF) 漏洞，远程攻击者可利用此漏洞，通过 _com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL 参数在脚本控制台中执行任意代码。(CVE-2023-35030)

  - Liferay Portal 7.4.13.70 至 7.4.13.76 中 Layout 模块的 SEO 配置内存在的开放重定向漏洞可通过 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 参数将用户重定向到任意外部 URL。CVE-2023-35029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

偵測到安裝的 Liferay DXP 版本介於 7.4.13.70 和 7.4.13.76 之間。因此，它受到多個弱點影響：

  - Liferay Portal 7.4.13.70 至 7.4.13.76 版 Layout 模組的 SEO 設定中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可藉此透過 _com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL 參數，在指令碼主控台中執行任意程式碼。(CVE-2023-35030)

  - Liferay Portal 7.4.13.70 至 7.4.13.76版 Layout 模組的 SEO 設定中存在開放重新導向弱點，攻擊者可藉此透過 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 參數將使用者重新導向至任意外部 URL。CVE-2023-35029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測到安裝的 Liferay Portal CE 版本介於 7.4.3.70 和 7.4.3.76 之間。因此，它受到多個弱點影響：

  - Liferay Portal 7.4.3.70 至 7.4.3.76 版 Layout 模組的 SEO 設定中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可藉此透過 _com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL 參數，在指令碼主控台中執行任意程式碼。(CVE-2023-35030)

  - Liferay Portal 7.4.3.70 至 7.4.3.76版 Layout 模組的 SEO 設定中存在開放重新導向弱點，攻擊者可藉此透過 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 參數將使用者重新導向至任意外部 URL。CVE-2023-35029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Liferay DXP の検出されたインストールは、7.4.13.70 〜 7.4.13.76 です。したがって、複数の脆弱性による影響を受けます。

  - Liferay Portal 7.4.13.70 〜 7.4.13.76 の Layout モジュールの SEO 設定におけるクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、リモート攻撃者が、_com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL パラメーターを介してスクリプトコンソールで任意のコードを実行する可能性があります。(CVE-2023-35030)

  - Liferay Portal 7.4.13.70 〜 7.4.13.76の Layout モジュールの SEO 設定にあるオープンリダイレクトの脆弱性により、下記を経由してユーザーを任意の外部 URL にリダイレクトする可能性があります。 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL パラメーター。(CVE-2023-35029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Liferay Portal CE の検出されたインストールは、7.4.3.70 〜 7.4.3.76 です。したがって、複数の脆弱性による影響を受けます。

  - Liferay Portal 7.4.3.70 〜 7.4.3.76 の Layout モジュールの SEO 設定におけるクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、リモート攻撃者が、_com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL パラメーターを介してスクリプトコンソールで任意のコードを実行する可能性があります。(CVE-2023-35030)

  - Liferay Portal 7.4.3.70 〜 7.4.3.76の Layout モジュールの SEO 設定にあるオープンリダイレクトの脆弱性により、下記を経由してユーザーを任意の外部 URL にリダイレクトする可能性があります。 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL パラメーター。(CVE-2023-35029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The detected install of Liferay DXP is between 7.4.13.70 and 7.4.13.76. It is therefore affected by multiple vulnerabilities:

  - Cross-site request forgery (CSRF) vulnerability in the Layout module's SEO configuration   in Liferay Portal 7.4.13.70 through 7.4.13.76 allows remote attackers to execute arbitrary   code in the scripting console via the _com_liferay_layout_admin_web_portlet_   GroupPagesPortlet_backURL parameter. (CVE-2023-35030)

  - Open redirect vulnerability in the Layout module's SEO configuration in Liferay Portal   7.4.13.70 through 7.4.13.76, to redirect users to arbitrary external URLs via the 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL parameter. CVE-2023-35029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The detected install of Liferay Portal CE is between 7.4.3.70 and 7.4.3.76. It is therefore affected by multiple vulnerabilities:

  - Cross-site request forgery (CSRF) vulnerability in the Layout module's SEO configuration   in Liferay Portal 7.4.3.70 through 7.4.3.76 allows remote attackers to execute arbitrary   code in the scripting console via the _com_liferay_layout_admin_web_portlet_   GroupPagesPortlet_backURL parameter. (CVE-2023-35030)

  - Open redirect vulnerability in the Layout module's SEO configuration in Liferay Portal   7.4.3.70 through 7.4.3.76, to redirect users to arbitrary external URLs via the 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL parameter. CVE-2023-35029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432647	SCA: security update for com.liferay.portal:release.portal.bom (GHSA-22w7-m5f8-87vh)	Tenable Cloud Security	SCA Checks	2025/8/9	2026/7/2	medium
432647	SCA: security update for com.liferay.portal:release.portal.bom (GHSA-22w7-m5f8-87vh)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/9	2026/7/2	medium
177522	Liferay Portal CE 7.4.3.70 < x < 7.4.3.77 多个漏洞	Nessus	CGI abuses	2023/6/22	2024/10/23	high
177740	Liferay DXP 7.4.13.70 < x < 7.4.13.77 多个漏洞	Nessus	CGI abuses	2023/6/29	2024/10/23	high
177740	Liferay DXP 7.4.13.70 < x < 7.4.13.77 多個弱點	Nessus	CGI abuses	2023/6/29	2024/10/23	high
177522	Liferay Portal CE 7.4.3.70 < x < 7.4.3.77 多個弱點	Nessus	CGI abuses	2023/6/22	2024/10/23	high
177740	Liferay DXP 7.4.13.70 < x < 7.4.13.77 複数の脆弱性	Nessus	CGI abuses	2023/6/29	2024/10/23	high
177522	Liferay Portal CE 7.4.3.70 < x < 7.4.3.77 複数の脆弱性	Nessus	CGI abuses	2023/6/22	2024/10/23	high
177740	Liferay DXP 7.4.13.70 < x < 7.4.13.77 Multiple vulnerabilities	Nessus	CGI abuses	2023/6/29	2024/10/23	high
177522	Liferay Portal CE 7.4.3.70 < x < 7.4.3.77 Multiple vulnerabilities	Nessus	CGI abuses	2023/6/22	2024/10/23	high

检测

插件搜索

medium

medium

high

high

high

high

high

high

high

high