Liferay DXP是美国Liferay公司的一套数字化体验协作平台。 Liferay DXP 7.0存在安全漏洞,该漏洞允许远程攻击者可利用该漏洞通过currentURL参数注入任意web脚本或HTML。