CVE:CVE-2022-35740
CNNVD:CNNVD-202211-2548
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS 22.06之前版本存在安全漏洞，该漏洞源于允许远程攻击者绕过预期的访问控制并通过在URL中使用分号引入矩阵参数来获取敏感信息。
solution:Upgrade dotcms dotcms to a higher version than 5.3.8.12,21.06.9,22.06,22.03.2,and avoid the version [5.3.8,5.3.8.12),[21.06,21.06.9),[22.01,22.06),[22.03,22.03.2)