Liferay Portal 7.x 到 7.2.1 版以及 7.3.6 之前的 7.3.x 版受到如下多個弱點影響：

  - 在 Liferay Portal 7.0.0 至 7.3.5 版以及 Liferay DXP 7.0 的 Fix Pack 97 之前版本、7.1 的 Fix Pack 21 之前版本、7.2 的 Fix Pack 10 之前版本以及 7.3 的 Fix Pack 1 之前版本中，Portal Store 模組不會對 S3 儲存的 proxy 密碼做模糊處理，攻擊者可利用此弱點，透過攔截式攻擊或繞過網頁來竊取 proxy 密碼。(CVE-2021-29043)

  - 在 Liferay Portal 7.0.0 至 7.3.5 版、Liferay DXP 7.0 的 Fix pack 97 之前版本、7.1 的 Fix pack 21 之前版本、7.2 的 Fix pack 10 之前版本以及 7.3 的 Fix pack 1 之前版本中，網站模組的成員申請管理頁面存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可以透過 _com_liferay_site_my_sites_web_portlet_MySitesPortlet_comments 參數插入任意 Web 指令碼或 HTML。(CVE-2021-29044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Liferay Portal 7.x <= 7.2.1 / 7.3 < 7.3.6 多個弱點

medium Nessus Plugin ID 151292

版本 1.5