CVE:CVE-2017-3189
CNNVD:CNNVD-201703-190
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS 3.7.1及之前版本中的管理面板中的Push Publishing功能存在任意文件上传漏洞，该漏洞源于在解压上传到Push Publishing功能的‘Bundle’tar.gz归档文件时，程序没有正确的验证文件的类型。远程攻击者可利用该漏洞上传任意文件。
solution:Upgrade dotcms dotcms to a higher version than 3.7.1,and avoid the version (,3.7.1]