CVE:CVE-2004-2030
CNNVD:CNNVD-200405-057
发布于2004年10月1日的Liferay 2.2.0版本的index.jsp存在多个跨站脚本漏洞。远程攻击者借助该漏洞注入任意web脚本或者HTML,正如使用消息主体。
solution:Upgrade liferay liferay_enterprise_portal to a higher version than 2.1.1,2.1.0,and avoid the version (,2.1.1],2.1.0