リモートホストにインストールされた Liferay Portal のバージョンは、7.4.3.132 以前の 7.4.x です。そのため、以下の複数の脆弱性の影響を受けます。
  - Liferay Portal の折り返し型クロスサイトスクリプティングXSSの脆弱性により、認証されていないリモートの攻撃者が、JavaScript を modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs に注入する可能性があります。 /entry_cover_image_caption.jspCVE-2025-4576

  - この脆弱なコードが Liferay Portal の Captcha チェックをバイパスし、攻撃者が Gogo シェルでスクリプトを実行する可能性があります。
  (CVE-2025-4604)

  - Liferay Portal 7.4.0 から 7.4.3.132、および Liferay DXP 2025.Q1.0 から 2025.Q1.6、 2024.Q4.0 から 2024.Q4.7、 2024.Q3.1 から 2024.Q3.13、 2024.Q2.0 から 2024.Q2.13、 2024.Q1.1 から 2024.Q1.16 および 7.4 から GA のために、更新 92 から までの攻撃者が同じ組織内の他のユーザーにフィッシングメールを送信する可能性があります。CVE-2025-43739

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Liferay Portal installed on the remote host is 7.4.x <= 7.4.3.132. It is, therefore, affected by multiple vulnerabilities:
  - A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal allows an remote non-authenticated attacker   to inject JavaScript into the modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs/entry_cover_image_caption.jsp   (CVE-2025-4576)

  - The vulnerable code can bypass the Captcha check in Liferay Portal and then attackers can run scripts in the Gogo shell.
  (CVE-2025-4604)

  - Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.6, 2024.Q4.0 through     2024.Q4.7, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.16 and     7.4 GA through update 92 allow any authenticated user to modify the content of emails sent through the     calendar portlet, allowing an attacker to send phishing emails to any other user in the same     organization. (CVE-2025-43739)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Liferay Portal 版本为不超过 7.4.3.132 的 7.4.x 版。因此，该应用程序受到多个漏洞的影响：
  - Liferay Portal 中的反射型跨站脚本 (XSS) 漏洞允许未经认证的远程攻击者将 JavaScript 注入 modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs /entry_cover_image_caption.jsp (CVE-2025-4576)

  - 易受攻击的代码可绕过 Liferay Portal 中的 Captcha 检查然后攻击者可在 Gogo shell 中运行脚本。
  (CVE-2025-4604)

  - Liferay Portal 7.4.0 至 7.4.3.132以及 Liferay DXP 2025.Q1.0 至 2025.Q1.6、 2024.Q4.0 至 2024.Q4.7、 2024.Q3.1 至 2024.Q3.13、 2024.Q2.0 至 2024.Q2.13、 2024.Q1.1 至 2024.Q1.16 和 7.4 至 Update 92 允许任何经认证的用户可以修改通过日历 portlet 发送的电子邮件的内容从而允许攻击者向同一组织中的任何其他用户发送钓鱼电子邮件。 (CVE-2025-43739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Liferay Portal 版本是未超過 7.4.3.132 的 7.4.x 版。因此，會受到多個弱點影響：
  - Liferay Portal 中的一個反映式跨網站指令碼 (XSS) 弱點允許未經驗證的遠端攻擊者將 JavaScript 插入 modules/apps/blogs/blogs-web/src/main/resources/META-INF/resources/blogs /entry_cover_image_caption.jsp (CVE-2025-4576)

  - 易受影響的程式碼可繞過 Liferay Portal 中的 Captcha 檢查然後攻擊者可在 Gogo 殼層中執行指令碼。
  (CVE-2025-4604)

  - Liferay Portal 7.4.0 至 7.4.3.132以及 Liferay DXP 2025.Q1.0 至 2025.Q1.6、 2024.Q4.0 至 2024.Q4.7、 2024.Q3.1 至 2024.Q3.13、 2024.Q2.0 至 2024.Q2.13、 2024.Q1.1 至 2024.Q1.16 和 7.4 GA 至 92 允許任何攻擊者可藉此修改透過行事歷 portlet 傳送之電子郵件的內容，從而允許攻擊者傳送網路釣魚電子郵件給相同組織中的任何其他使用者。 (CVE-2025-43739)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
245205	Liferay Portal 7.4.0.x <= 7.4.3.132 の複数の脆弱性	Nessus	CGI abuses	2025/8/7	2025/8/22	medium
245205	Liferay Portal 7.4.0.x <= 7.4.3.132 Multiple Vulnerabilities	Nessus	CGI abuses	2025/8/7	2025/8/22	medium
245205	Liferay Portal 7.4.0.x <= 7.4.3.132 多种漏洞	Nessus	CGI abuses	2025/8/7	2025/8/22	medium
245205	Liferay Portal 7.4.0.x <= 7.4.3.132 多個弱點	Nessus	CGI abuses	2025/8/7	2025/8/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium