CVE:CVE-2021-36737
CNNVD:CNNVD-202201-396
Apache Pluto是美国阿帕奇（Apache）基金会的一套Portlet容器的运行时环境。
Apache Pluto UrlTestPortlet 存在跨站脚本漏洞，该漏洞源于 Apache Pluto UrlTestPortlet 的输入字段容易受到跨站点脚本 (XSS) 攻击。
solution:Upgrade apache pluto to a higher version than 3.1.1,and avoid the version (,3.1.1)