Liferay Portal ‘updateOrganizations()’方法安全绕过漏洞

Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。

Liferay Portal中的updateOrganizations()方法中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，以提升的权限执行未授权操作。