CVE:CVE-2022-42115
CNNVD:CNNVD-202210-1214
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal 7.4.3.4版本至7.4.3.36版本存在安全漏洞，该漏洞源于其Object模块编辑对象详细信息页面允许远程攻击者将精心制作的有效载荷注入到object字段的Lable文本字段实现注入任意web脚本或HTML导致跨站脚本。
solution:Upgrade liferay liferay_portal to a higher version than 7.4.3.37,and avoid the version [7.4.3.4,7.4.3.37)