CVE:CVE-2022-42113
CNNVD:CNNVD-202210-1216
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay Portal 7.4.3.30版本至7.4.3.36版本和Liferay DXP 7.4 update 30版本至update 36版本存在安全漏洞，该漏洞源于其文档库模块允许远程攻击者通过redirect参数实现注入任意web脚本或HTML导致跨站脚本。
solution:Upgrade liferay dxp to a higher version than 7.4:update_30,7.4:update_31,7.4:update_32,7.4:update_33,7.4:update_34,7.4:update_35,7.4:update_36,and avoid the version 7.4:update_30,7.4:update_31,7.4:update_32,7.4:update_33,7.4:update_34,7.4:update_35,7.4:update_36; Upgrade liferay liferay_portal to a higher version than 7.4.3.37,and avoid the version [7.4.3.30,7.4.3.37)