CVE:CVE-2021-29046
CNNVD:CNNVD-202105-613
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。
Liferay Portal 7.3.5版本和Liferay DXP 7.3 之前的 fix pack 1 版本存在跨站脚本漏洞。该漏洞源于程序对用户提供的数据的处理不充分。远程用户可以将恶意脚本注入到类别名称中，并在易受攻击的网站的上下文中在用户浏览器中执行任意HTML和脚本代码。
solution:Upgrade liferay dxp to a higher version than 7.3,and avoid the version 7.3; Upgrade liferay liferay_portal to a higher version than 7.3.5,and avoid the version 7.3.5