CVE:CVE-2022-45783
CNNVD:CNNVD-202302-120
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS core 4.x至22.10.2版本存在路径遍历漏洞，该漏洞源于经过身份验证的攻击者可以通过其API实现目录遍历可能导致远程代码执行。
solution:Upgrade dotcms dotcms to a higher version than 22.10.1,and avoid the version [4.0.0,22.10.1]