CVE:CVE-2016-3670
CNNVD:CNNVD-201606-013
Liferay是美国Liferay公司的一套基于J2EE的门户解决方案，它使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay 7.0.0 CE RC1之前版本的Profile Search功能中的users.jsp文件中存在跨站脚本漏洞。远程攻击者可借助‘FirstName’字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade liferay liferay_portal to a higher version than *:ga6,and avoid the version *:ga6