| CNNVD-ID编号 | CNNVD-202012-1826 | CVE编号 | CVE-2020-27848 |
| 发布时间 | 2020-12-30 | 更新时间 | 2021-01-12 |
| 漏洞类型 | SQL注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Dotcms dotCMS是美国dotCMS（Dotcms）公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS 20.10.1之前版本存在SQL注入漏洞，该漏洞源于/api/v1/containers orderby参数。用于对REST端点的结果进行分页的PaginatorOrdered类不会清除orderBy参数，并且在某些情况下，它容易受到SQL注入攻击。要利用这个漏洞，用户必须是dotms系统中经过身份验证的管理员。
目前厂商已发布升级了Dotcms dotCMS SQL注入漏洞的补丁，Dotcms dotCMS SQL注入漏洞的补丁获取链接：
https://github.com/dotCMS/core/compare/v5.3.8.1...v20.10.1
来源:MISC
来源:CONFIRM
链接：https://github.com/dotCMS/core/compare/v5.3.8.1...v20.10.1
暂无
计算
安全
数据库
网络和加速
企业服务
