The detected install of Liferay DXP is between 7.4.13.70 and 7.4.13.73. It is therefore affected by a Cross-site scripting (XSS) vulnerability in the Layout module's SEO configuration in Liferay Portal 7.4.13.70 through 7.4.13.73, which allows remote attackers to inject arbitrary web script or HTML via the 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL parameter.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The detected install of Liferay Portal CE is between 7.4.3.70 and 7.4.3.73. It is therefore affected by a Cross-site scripting (XSS) vulnerability in the Layout module's SEO configuration in Liferay Portal 7.4.3.70 through 7.4.3.73, which allows remote attackers to inject arbitrary web script or HTML via the 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL parameter.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

检测到在 7.4.13.70 与 7.4.13.73 之间安装了 Liferay DXP。因此，Liferay Portal 7.4.13.70 至 7.4.13.73 中 Layout 模块的 SEO 配置受到跨站脚本 (XSS) 漏洞的影响，远程攻击者可利用此漏洞，通过 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 参数注入任意 Web 脚本或 HTML。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Liferay Portal CE の検出されたインストールは、7.4.3.70 〜 7.4.3.73 です。したがって、Liferay Portal 7.4.3.70 ～ 7.4.3.73 の Layout モジュールの SEO 設定におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が下記を経由して、任意の Web スクリプトや HTML を注入する可能性があります。 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL パラメーター。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

偵測到安裝的 Liferay Portal CE 版本介於 7.4.3.70 和 7.4.3.73 之間。因此，它受到 Liferay Portal 7.4.3.70 至 7.4.3.73 版本中 Layout 模組的 SEO 設定中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可藉此透過 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 參數插入任意 Web 指令碼或 HTML。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

检测到在 7.4.3.70 与 7.4.3.73 之间安装了 Liferay Portal CE。因此，Liferay Portal 7.4.3.70 至 7.4.3.73 中 Layout 模块的 SEO 配置受到跨站脚本 (XSS) 漏洞的影响，远程攻击者可利用此漏洞，通过 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 参数注入任意 Web 脚本或 HTML。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Liferay DXP の検出されたインストールは、7.4.13.70 〜 7.4.13.73 です。したがって、Liferay Portal 7.4.13.70 ～ 7.4.13.73 の Layout モジュールの SEO 設定におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者が下記を経由して、任意の Web スクリプトや HTML を注入する可能性があります。 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL パラメーター。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

偵測到安裝的 Liferay DXP 版本介於 7.4.13.70 和 7.4.13.73 之間。因此，它受到 Liferay Portal 7.4.13.70 至 7.4.13.73 版本中 Layout 模組的 SEO 設定中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可藉此透過 
_com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 參數插入任意 Web 指令碼或 HTML。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177523	Liferay Portal CE 7.4.3.70 < 7.4.3.74 XSS	Nessus	CGI abuses	2023/6/22	2024/10/23	medium
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium
177739	Liferay DXP 7.4.13.70 < 7.4.13.74 XSS	Nessus	CGI abuses	2023/6/29	2024/10/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium