CVE:CVE-2021-36739
CNNVD:CNNVD-202201-398
Apache Pluto是美国阿帕奇（Apache）基金会的一套Portlet容器的运行时环境。
Apache Pluto 3.1.0 MVCBean JSP portlet maven 存在跨站脚本漏洞，该漏洞源于Apache Pluto 3.1.0 MVCBean JSP portlet maven 原型的 first name 和 last name 字段容易受到跨站点脚本 (XSS) 攻击。
solution:Upgrade apache pluto to a higher version than 3.1.0,and avoid the version 3.1.0