CVE:CVE-2020-18875
CNNVD:CNNVD-202108-1640
Dotcms dotCMS是美国dotCMS（Dotcms）公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
DotCMS 5.1之前版本存在安全漏洞，该漏洞源于软件中对于vtl(velocity)文件的不正确的访问控制。这允许远程攻击者可利用该漏洞通过注入客户端配置来获得特权。
solution:Upgrade dotcms dotcms to a higher version than 5.1.0,and avoid the version (,5.1.0)