CVE-2021-35463

**Nome do software vulnerável e versões afetadas:

Liferay Portal versão 7.4.0

Descrição:

Uma vulnerabilidade de script entre sites (XSS) no módulo Frontend Taglib permite que invasores remotos injetem scripts da Web ou HTML arbitrários na pesquisa da barra de ferramentas de gerenciamento por meio do parâmetro keywords.

Recomendações:

Para o Liferay Portal versão 7.4.0, como solução temporária, considere restringir o acesso à pesquisa da barra de ferramentas de gerenciamento ou evitar o uso do parâmetro keywords até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.