CVE:CVE-2022-38901
CNNVD:CNNVD-202210-1328
Liferay Digital Experience Platform是美国Liferay公司的一种新兴的企业软件。旨在满足正在进行数字化转型的公司的需求，最终目标是提供更好的客户体验。
Liferay Digital Experience Platform 7.3.10 SP3版本存在安全漏洞。攻击者利用该漏洞将任意JS脚本或HTML注入svg文件的description字段。
solution:Upgrade liferay dxp to a higher version than 7.3,7.3,7.3:update_1,7.3:update_2,7.3:update_3,7.3:update_4,7.3:update_5,7.4:update_1,7.4:update_10,7.4:update_11,7.4:update_12,7.4:update_13,7.4:update_14,7.4:update_15,7.4:update_16,7.4:update_17,7.4:update_18,7.4:update_19,7.4:update_2,7.4:update_20,7.4:update_21,7.4:update_22,7.4:update_23,7.4:update_24,7.4:update_25,7.4:update_26,7.4:update_27,7.4:update_28,7.4:update_3,7.4:update_4,7.4:update_5,7.4:update_6,7.4:update_7,7.4:update_8,7.4:update_9,and avoid the version [7.0,7.3),7.3,7.3:update_1,7.3:update_2,7.3:update_3,7.3:update_4,7.3:update_5,7.4:update_1,7.4:update_10,7.4:update_11,7.4:update_12,7.4:update_13,7.4:update_14,7.4:update_15,7.4:update_16,7.4:update_17,7.4:update_18,7.4:update_19,7.4:update_2,7.4:update_20,7.4:update_21,7.4:update_22,7.4:update_23,7.4:update_24,7.4:update_25,7.4:update_26,7.4:update_27,7.4:update_28,7.4:update_3,7.4:update_4,7.4:update_5,7.4:update_6,7.4:update_7,7.4:update_8,7.4:update_9; Upgrade liferay liferay_portal to a higher version than 7.4.3.28,and avoid the version [7.3.5,7.4.3.28]