CVE:CVE-2016-3971
CNNVD:CNNVD-201604-153
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
DotCMS 3.5.1之前版本的lucene_search.jsp文件中存在跨站脚本漏洞，该漏洞源于c/portal/layout URI没有充分过滤‘query’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade dotcms dotcms to a higher version than 3.5,and avoid the version (,3.5]