偵測到安裝的 Liferay Portal CE 版本介於 7.4.3.70 和 7.4.3.76 之間。因此，它受到多個弱點影響：

  - Liferay Portal 7.4.3.70 至 7.4.3.76 版 Layout 模組的 SEO 設定中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可藉此透過 _com_liferay_layout_admin_web_portlet_ GroupPagesPortlet_backURL 參數，在指令碼主控台中執行任意程式碼。(CVE-2023-35030)

  - Liferay Portal 7.4.3.70 至 7.4.3.76版 Layout 模組的 SEO 設定中存在開放重新導向弱點，攻擊者可藉此透過 
  _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_backURL 參數將使用者重新導向至任意外部 URL。CVE-2023-35029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Liferay Portal CE 7.4.3.70 < x < 7.4.3.77 多個弱點

high Nessus Plugin ID 177522

版本 1.0