CVE:CVE-2022-45782
CNNVD:CNNVD-202302-122
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS core 5.3.8.5至5.3.8.15版本和21.03至22.10.1版本存在安全特征问题漏洞，该漏洞源于其应用不安全的密码随机生成算法用于密码重置令牌生成导致帐户可以被攻击者接管。
solution:Upgrade dotcms dotcms to a higher version than 5.3.8.15,21.10.1,and avoid the version [5.3.8.5,5.3.8.15],[21.03,21.10.1]