遠端主機上安裝的 Liferay Portal 版本是 7.4.3.102 之前的版本。因此，它受到公告中提及的一個弱點影響。

  - 在 Liferay Portal 7.4.3.18 至 7.4.3.101、修補程式 6 之前的 Liferay DXP 2023.Q3、以及 7.4 更新 18 至 92 中，文件與媒體小工具中存在已儲存跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可藉此透過插入文件標題文字欄位的特製承載，插入任意 Web 指令碼或 HTML。(CVE-2023-47795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Liferay Portal 7.4.x < 7.4.3.102 XSS

critical Nessus Plugin ID 190929

版本 1.0