CVE:CVE-2021-29045
CNNVD:CNNVD-202105-1179
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal 7.3.2版本至7.3.5版本, Liferay DXP 7.3 fix pack 1之前版本存在跨站脚本漏洞，该漏洞源于_com_liferay_redirect_web_internal_portlet_RedirectPortlet_destinationURL参数。
solution:Upgrade liferay dxp to a higher version than 7.3,and avoid the version 7.3; Upgrade liferay liferay_portal to a higher version than 7.3.5,and avoid the version [7.3.2,7.3.5]