CVE:CVE-2012-1826
CNNVD:CNNVD-201205-509
dotCMS中存在漏洞，该漏洞源于在处理XSLT和Velocity模版时的一个未明错误。攻击者可利用该漏洞上传包含任意Java代码的模版，操控受影响系统，执行任意代码，但需要作者权限和上传模版。dotCMS 1.9.5.1之前版本和2.0.1版本中存在该漏洞。
solution:Upgrade dotcms dotcms to a higher version than 1.9,1.9.2.1,and avoid the version 1.9,1.9.2.1