CVE-2021-33990

严重已发布

Liferay Portal 6.2.5 在存在 frmfolders.html 时允许 Command=FileUpload&Type=File&CurrentFolder=/ 请求。注意：厂商对此问题提出异议，因为漏洞利用参考链接仅显示 frmfolders.html 可被访问，并未演示未授权用户如何上传文件。