Liferay Portal 4.3.6的Enterprise Admin Session Monitoring 组件中的跨站脚本攻击漏洞会允许远程授权用户通过用户代理 HTTP头来注入任意web脚本或HTML。