CVE:CVE-2011-1571
CNNVD:CNNVD-201105-093
当Apache Tomcat启用时，Liferay Portal Community Edition (CE) 5.x版本和6.0.6 GA版本之前的6.x版本的XSL Content portlet中存在未明漏洞。远程攻击者可以借助未知向量执行任意命令。
solution:Upgrade liferay liferay_portal to a higher version than 5.1.2,6.0.5,and avoid the version [5.1.0,5.1.2],[6.0.0,6.0.5]