There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Calendar module in Liferay Portal 7.2.0 through 7.4.2, and older unsupported versions, and Liferay DXP
    7.3 before service pack 3, 7.2 before fix pack 15, and older unsupported versions does not escape user
    supplied data in the default notification email template, which allows remote authenticated users to
    inject arbitrary web script or HTML via the title of a calendar event or the user's name. This may lead to
    a content spoofing or cross-site scripting (XSS) attacks depending on the capability of the receiver's
    mail client. (CVE-2024-25151)

遠端主機上安裝的 Liferay Portal 版本是 7.4.3.4 之前的版本。因此，會受到公告說明中所引用之多個弱點所影響。

  - Liferay Portal 7.2.0 至 7.4.2、不受支援的較舊版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 15 之前的 7.2 以及不受支援的較舊版本中的 Calendar 模組，不會逸出使用者在預設通知電子郵件中提供的資料範本，經驗證的遠端使用者可藉此透過行事歷事件的標題或使用者名稱，插入任意 Web 指令碼或 HTML。這可能導致內容偽造或跨網站指令碼 (XSS) 攻擊，視收件者郵件用戶端的功能而定。(CVE-2024-25151)

  - Liferay Portal 7.2.0 至 7.4.2、不受支援的較舊版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 17 之前的 7.2 以及不受支援的較舊版本的 Message Board 小工具中存在已儲存跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可藉此透過附件的檔案名稱插入任意 Web 指令碼或 HTML。(CVE-2024-25152)

  - Liferay Portal 7.2.0 至 7.4.2、不受支援的較舊版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 17 之前的 7.2 以及不受支援的較舊版本的 Expando 模組之地理位置自訂欄位存在已儲存跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可藉此透過插入地理位置自訂欄位名稱文字欄位的特製承載，以插入任意 Web 指令碼或 HTML。
    (CVE-2024-25601)

  - Liferay Portal 7.2.0 至 7.4.2、不受支援的較舊版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 17 之前的 7.2 以及不受支援的較舊版本的使用者管理模組之編輯使用者頁面中存在已儲存跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可藉此透過插入組織名稱文字欄位的特製承載，以插入任意 Web 指令碼或 HTML (CVE-2024-25602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Liferay Portal 版本为 7.4.3.4 之前的版本。因此，如公告所述，会受到多个漏洞的影响。

  - Liferay Portal 7.2.0 至 7.4.2、不受支持的较旧版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 15 之前的 7.2 以及不受支持的较旧版本中的 Calendar 模块不会转义默认通知电子邮件模板中用户提供的数据模板，经身份验证的远程用户可利用此问题，通过日历事件的标题或用户名称注入任意 Web 脚本或 HTML。这可能会导致内容伪造或跨站脚本 (XSS) 攻击，具体取决于收件人邮件客户端的功能。(CVE-2024-25151)

  - Liferay Portal 7.2.0 至 7.4.2、不受支持的较旧版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 17 之前的 7.2 以及不受支持的较旧版本的 Message Board 小组件中存在存储型跨站脚本 (XSS) 漏洞，经身份验证的远程用户可利用此漏洞，通过附件的文件名注入任意 Web 脚本或 HTML。(CVE-2024-25152)

  - Liferay Portal 7.2.0 至 7.4.2、不受支持的较旧版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 17 之前的 7.2 以及不受支持的较旧版本 Expando 模块的地理位置自定义字段中存在存储型跨站脚本 (XSS) 漏洞，经身份验证的远程用户可利用此漏洞，通过注入地理位置自定义字段名称文本字段的特制负载，注入任意 Web 脚本或 HTML。
    (CVE-2024-25601)

  - Liferay Portal 7.2.0 至 7.4.2、不受支持的较旧版本、service pack 3 之前的 Liferay DXP 7.3、fix pack 17 之前的 7.2 以及不受支持的较旧版本的用户管理模块之编辑用户页面中存在存储型跨站脚本 (XSS) 漏洞，经身份验证的远程用户可利用此漏洞，通过注入组织名称文本字段的特制负载，注入任意 Web 脚本或 HTML (CVE-2024-25602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた Liferay Portal のバージョンは、7.4.3.4 以前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Liferay Portal 7.2.0 から 7.4.2、およびそれ以前のサポートされていないバージョン、および Liferay DXP 7.3 サービスパック 3 より前、7.2 の Fix Pack 15 より前、およびサポートされていない古いバージョンの Calendar モジュールは、デフォルトの通知メールテンプレートにおいてユーザー提供のデータがエスケープされていないため、リモートの認証済みユーザーはカレンダーイベントのタイトルまたはユーザー名を介して、任意のウェブスクリプトまたは HTML を注入することができます。これにより、受信者のメールクライアントの機能によっては、コンテンツのなりすましまたはクロスサイトスクリプティング (XSS) 攻撃が引き起こされる可能性があります。(CVE-2024-25151)

  - Liferay Portal 7.2.0 から 7.4.2、およびサポートされていない古いバージョン、および Liferay DXP 7.3 のサービスパック 3 より前、7.2 のフィックスパック 17 より前、およびサポートされていない古いバージョンのメッセージボードウィジェットにおける蓄積型クロスサイトスクリプティング (XSS) により、認証されたリモートのユーザーが、添付ファイルのファイル名を介して任意のウェブスクリプトまたは HTML を注入することができます。(CVE-2024-25152)

  - Liferay Portal 7.2.0 から 7.4.2、およびサポートされていない古いバージョン、および Liferay DXP 7.3 のサービスパック 3 より前、7.2 のフィックスパック 17 より前、およびサポートされていない古いバージョンの Expando モジュールの位置情報カスタムフィールドにおける蓄積型クロスサイトスクリプティング (XSS) により、認証されたリモートのユーザーが、位置情報カスタムフィールドの名前テキストフィールドに挿入される細工されたペイロードを介して、任意のウェブスクリプトまたは HTML を挿入できます。
    (CVE-2024-25601)

  - Liferay Portal 7.2.0 から 7.4.2、およびサポートされていない古いバージョン、および Liferay DXP 7.3 のサービスパック 3 より前、7.2 のフィックスパック 17 より前、およびサポートされていない古いバージョンのユーザー管理者モジュールのユーザー編集ページにおける蓄積型クロスサイトスクリプティング (XSS) により、認証されたリモートのユーザーが、組織名テキストフィールドに挿入される細工されたペイロードを介して、任意のウェブスクリプトまたは HTML を挿入できます (CVE-2024-25602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Liferay Portal installed on the remote host is prior to 7.4.3.4. It is, therefore, affected by multiple vulnerabilities as referenced in the advisory.

  - The Calendar module in Liferay Portal 7.2.0 through 7.4.2, and older unsupported versions, and Liferay DXP     7.3 before service pack 3, 7.2 before fix pack 15, and older unsupported versions does not escape user     supplied data in the default notification email template, which allows remote authenticated users to     inject arbitrary web script or HTML via the title of a calendar event or the user's name. This may lead to     a content spoofing or cross-site scripting (XSS) attacks depending on the capability of the receiver's     mail client. (CVE-2024-25151)

  - Stored cross-site scripting (XSS) vulnerability in Message Board widget in Liferay Portal 7.2.0 through     7.4.2, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix pack 17,     and older unsupported versions allows remote authenticated users to inject arbitrary web script or HTML     via the filename of an attachment. (CVE-2024-25152)

  - Stored cross-site scripting (XSS) vulnerability in Expando module's geolocation custom fields in Liferay     Portal 7.2.0 through 7.4.2, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2     before fix pack 17, and older unsupported versions allows remote authenticated users to inject arbitrary     web script or HTML via a crafted payload injected into the name text field of a geolocation custom field.
    (CVE-2024-25601)

  - Stored cross-site scripting (XSS) vulnerability in Users Admin module's edit user page in Liferay Portal     7.2.0 through 7.4.2, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before     fix pack 17, and older unsupported versions allows remote authenticated users to inject arbitrary web     script or HTML via a crafted payload injected into an organization's Name text field (CVE-2024-25602)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
415735	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-hgr6-6hhw-883f)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
415735	SCA: security update for com.liferay.portal:release.dxp.bom, com.liferay.portal:release.portal.bom (GHSA-hgr6-6hhw-883f)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
190930	Liferay Portal 7.4.x < 7.4.3.4 多個弱點	Nessus	CGI abuses	2/23/2024	5/14/2025	medium
190930	Liferay Portal 7.4.x < 7.4.3.4 多个漏洞	Nessus	CGI abuses	2/23/2024	5/14/2025	medium
190930	Liferay Portal 7.4.x < 7.4.3.4 の複数の脆弱性	Nessus	CGI abuses	2/23/2024	5/14/2025	medium
190930	Liferay Portal 7.4.x < 7.4.3.4 Multiple Vulnerabilities	Nessus	CGI abuses	2/23/2024	5/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium