CVE:CVE-2022-38902
CNNVD:CNNVD-202210-791
Liferay DXP是美国Liferay公司的一套数字化体验协作平台。
Liferay DXP 7.3.10 SP3版本、Liferay Portal 7.3.0 至 7.4.0版本存在安全漏洞，该漏洞源于允许远程攻击者将任意 JS 脚本或 HTML 注入新创建主题的名称字段。
solution:Upgrade liferay dxp to a higher version than 7.3,7.3:sp1,7.3:sp2,7.3:sp3,7.3:update_1,7.3:update_2,7.3:update_3,7.3:update_4,7.3:update_5,7.3:update_6,7.3:update_7,7.3:update_8,and avoid the version 7.3,7.3:sp1,7.3:sp2,7.3:sp3,7.3:update_1,7.3:update_2,7.3:update_3,7.3:update_4,7.3:update_5,7.3:update_6,7.3:update_7,7.3:update_8; Upgrade liferay liferay_portal to a higher version than 7.4.0,and avoid the version [7.3.0,7.4.0]