The detected install of Liferay Portal CE is affected by a cross-site scripting (XSS) vulnerability in the Frontend JS module's layout-taglib/__liferay__/index.js that allows remote attackers to inject arbitrary web script or HTML via toastData parameter

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Liferay Portal CE のインストールで検出されたものは、Frontend JS モジュールの layout-taglib/__liferay__/index.js におけるクロスサイトスクリプティング (XSS) 脆弱性の影響を受けます。これにより、リモートの攻撃者が toastData パラメーターを介して任意のウェブスクリプトまたは HTML を注入する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

检测到的 Liferay Portal CE 安装受到 Frontend JS 模块的 layout-taglib/__liferay__/index.js 中的跨站脚本 (XSS) 漏洞的影响，允许远程攻击者通过 toastData 参数注入任意 Web 脚本或 HTML

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The detected install of Liferay DXP is affected by a cross-site scripting (XSS) vulnerability in the Frontend JS module's layout-taglib/__liferay__/index.js that allows remote attackers to inject arbitrary web script or HTML via toastData parameter

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

检测到的 Liferay DXP 安装受到 Frontend JS 模块的 layout-taglib/__liferay__/index.js 中的跨站脚本 (XSS) 漏洞的影响，允许远程攻击者通过 toastData 参数注入任意 Web 脚本或 HTML

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Liferay DXP のインストールで検出されたものは、Frontend JS モジュールの layout-taglib/__liferay__/index.js におけるクロスサイトスクリプティング (XSS) 脆弱性の影響を受けます。これにより、リモートの攻撃者が toastData パラメーターを介して任意のウェブスクリプトまたは HTML を注入する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

偵測到的 Liferay DXP 安裝受到 Frontend JS 模組 layout-taglib/__liferay__/index.js 中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可透過 toastData 參數插入任意 Web 指令碼或 HTML

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測到的 Liferay Portal CE 安裝受到 Frontend JS 模組 layout-taglib/__liferay__/index.js 中的跨網站指令碼 (XSS) 弱點影響，遠端攻擊者可透過 toastData 參數插入任意 Web 指令碼或 HTML

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 XSS	Nessus	CGI abuses	2025/3/21	2025/3/21	medium
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 の XSS	Nessus	CGI abuses	2025/3/21	2025/3/21	medium
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 XSS	Nessus	CGI abuses	2025/3/21	2025/3/21	medium
233193	Liferay DXP XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2025/3/21	medium
233193	Liferay DXP XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2025/3/21	medium
233193	Liferay DXP の XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2025/3/21	medium
233193	Liferay DXP XSS (CVE-2025-2536)	Nessus	CGI abuses	2025/3/21	2025/3/21	medium
233192	Liferay Portal CE 7.4.3.82 < 7.4.3.129 XSS	Nessus	CGI abuses	2025/3/21	2025/3/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium