dotCMS是美国dotCMS公司的一套内容管理系统(CMS)。该系统支持RSS订阅、博客、论坛等模块,并具有易于扩展和构建的特点。 dotCMS 5.2.4之前版本中存在代码问题漏洞,该漏洞源于不正确的访问控制。攻击者可利用该漏洞读取或执行文件,或执行命令。
dotCMS是美国dotCMS公司的一套内容管理系统(CMS)。该系统支持RSS订阅、博客、论坛等模块,并具有易于扩展和构建的特点。 dotCMS 5.2.4之前版本中存在代码问题漏洞,该漏洞源于不正确的访问控制。攻击者可利用该漏洞读取或执行文件,或执行命令。