CVE:CVE-2022-26594
CNNVD:CNNVD-202204-3477
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal 7.3.5 到 7.4.0存在安全漏洞，该漏洞允许远程攻击者通过表单字段的帮助文本将任意 Web 脚本或 HTML 注入到 (1) 表单模块的表单构建器，或 (2) App Builder 模块的对象表单视图的表单构建器。
solution:Upgrade liferay liferay_portal to a higher version than 7.3.7,7.4.0,and avoid the version [7.3.5,7.3.7),7.4.0