遠端主機上安裝的 Liferay Portal 版本是 7.4.3.14 之前的版本。因此，它受到公告中提及的一個弱點影響。

  - Liferay Portal 7.2.0 至 7.4.3.13、不受支援的較舊版本、更新 10 之前的 Liferay DXP 7.4、更新 4 之前的 7.3、fix pack 17 之前的 7.2 以及不受支援的較舊版本中存在多個已儲存跨網站指令碼弱點，經驗證的遠端使用者可藉此透過將特製的承載插入在 (1) 公告小工具或 (2) 警示小工具中建立項目之使用者的名/中間名/姓氏文字欄位中，以插入任意 Web 指令碼或 HTML。(CVE-2024-26266)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Liferay Portal 7.4.x < 7.4.3.14 XSS

critical Nessus Plugin ID 190931

版本 1.0