CVE:CVE-2020-17542
CNNVD:CNNVD-202104-1851
Dotcms dotCMS是美国dotCMS（Dotcms）公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS v5.1.5 存在安全漏洞，该漏洞允许远程攻击者通过注入一个恶意的有效负载到“dotAdmin”的“任务详细信息”注释窗口执行任意代码。
solution:Upgrade dotcms dotcms to a higher version than 5.1.5,and avoid the version 5.1.5