CVE:CVE-2008-0179
CNNVD:CNNVD-200802-042
Liferay Portal 4.3.6的service/impl/UserLocalServiceImpl.java中的跨站脚本漏洞会允许远程攻击者通过用户代理 HTTP(在HTML格式中构建忘记密码电子邮件信息时使用)页眉来注入任意web脚本或HTML。
solution:Upgrade liferay liferay_enterprise_portal to a higher version than 4.3.6,and avoid the version 4.3.6