根據其自我報告的版本號碼，遠端主機上執行的 Liferay Portal 版本為 6.2.0。因此可能受到以下跨網站指令碼弱點影響：

- 從頁面標題傳送的輸入，在資源回收筒中顯示之前並未先加以清理。(OSVDB 103269)

- 從使用者設定檔傳送的輸入，在輪詢中顯示之前並未先加以驗證。(OSVDB 103270)

- 從使用者設定檔傳送的輸入，在 [歷程記錄] 索引標籤中顯示之前並未先加以驗證。(OSVDB 103271)

- 從使用者設定檔傳送的輸入，在顯示給系統管理員之前並未先加以驗證。(OSVDB 103272)

- 從使用者設定檔傳送的輸入，在書籤中顯示之前並未先加以驗證。(OSVDB 103273)

- 從 [外觀與風格] 對話方塊傳送的輸入，在傳回給使用者之前並未先加以驗證。
 (OSVDB 103274)

- 當顯示搜尋結果時，並未針對各種 portlet 驗證輸入。(OSVDB 103275)

- 針對已排程的發佈至即時事件的輸入，在傳回給使用者之前並未先加以驗證。
 (OSVDB 103276)

- 來自文章標題的輸入，在列印模式中顯示之前並未先加以驗證。(OSVDB 103277)

- 當選取 portlet 的範圍時，來自頁面標題的輸入，在傳回給使用者之前並未先加以驗證。(OSVDB 103278)

- 針對發佈優先順序標題的輸入，在傳回給使用者之前並未先加以驗證。(OSVDB 103279)

- 使用網站地圖從頁面標題傳送的輸入，在傳回給使用者之前並未先加以驗證。
 (OSVDB 103280)

- 來自 DDL 中的頁面連結的輸入，在傳回給使用者之前並未先加以驗證。(OSVDB 103281)

這些瑕疵可能允許遠端攻擊者利用特製的要求，在瀏覽器與伺服器之間的信任關係中執行任意程式碼。

請注意，Nessus 並未測試這些問題，或判斷是否已套用修補程式，而是僅依據應用程式自我報告的版本號碼。

偵測

Liferay Portal 6.2.0 CE GA1 多個 XSS

medium Nessus Plugin ID 73521

找不到變更記錄