CVE-2021-35463

https://notcve.org/view.php?id=CVE-2021-35463

Cross-site scripting (XSS) vulnerability in the Frontend Taglib module in Liferay Portal 7.4.0 allows remote attackers to inject arbitrary web script or HTML into the management toolbar search via the `keywords` parameter. Una vulnerabilidad de tipo Cross-site scripting (XSS) en el módulo Frontend Taglib de Liferay Portal versión 7.4.0, permite a atacantes remotos inyectar script web o HTML arbitrarios en la búsqueda de la barra de herramientas de administración por medio del parámetro "keywords" • https://portal.liferay.dev/learn/security/known-vulnerabilities/-/asset_publisher/HbL5mxmVrnXW/content/id/120850663 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •