遠端主機上安裝的 Liferay Portal 版本是 7.4.3.98 之前的版本。因此，會受到公告說明中所引用之多個弱點所影響。

  - 在 Liferay Portal 7.4.3.44 至 7.4.3.97、修補程式 6 之前的 Liferay DXP 2023.Q3、以及 7.4 更新 44 至 92 中，帳戶的執行個體設定中存在反映式跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此透過插入封鎖的電子郵件網域文字欄位的特製承載，插入任意 Web 指令碼或 HTML (CVE-2023-40191)

  - 在 Liferay Portal 7.4.3.8 至 7.4.3.97、修補程式 5 之前的 Liferay DXP 2023.Q3、以及 7.4 更新 4 至 92 中，語言覆寫編輯畫面中存在反映式跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此透過
    _com_liferay_portal_language_override_web_internal_portlet_PLOPortlet_key 參數，插入任意 Web 指令碼或 HTML。(CVE-2023-42498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Liferay Portal 7.4.x < 7.4.3.98 多個弱點

critical Nessus Plugin ID 190932

版本 1.0