CVE:CVE-2008-0180
CNNVD:CNNVD-200802-043
Liferay Portal 4.3.6的themes/_unstyled/templates/init.vm中的跨站脚本攻击漏洞会允许远程授权用户通过一个User Profile中的问候字段(Greeting field)来注入任意web脚本或HTML。
solution:Upgrade liferay liferay_enterprise_portal to a higher version than *,1.0,2.0,2.1.0,2.1.1,2.2.0,3.6.1,4.1,4.1.1,4.1.3,4.3.1,4.3.6,and avoid the version 1.0,2.0,2.1.0,2.1.1,2.2.0,3.6.1,4.1,4.1.1,4.1.3,4.3.1,4.3.6