CVE:CVE-2011-1504
CNNVD:CNNVD-201105-091
Liferay Portal Community Edition (CE)5.x版本和6.0.6 GA版本之前的6.x版本中存在跨站脚本攻击漏洞。远程认证用户可以借助博客标题注入任意web脚本或HTML。
solution:Upgrade liferay portal to a higher version than 5.0.0:rc,5.0.1:rc,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,5.2.3,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,and avoid the version 5.0.0:rc,5.0.1:rc,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,5.2.3,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5