CVE:CVE-2022-26352
CNNVD:CNNVD-202206-399
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。
dotCMS存在安全漏洞，该漏洞源于dotCMS不会清理临时文件名。攻击者利用该漏洞使用特制的请求，通过在dotCMS临时目录外写入的ContentResource API将文件发布到dotCMS。
solution:Upgrade dotcms dotcms to a higher version than 22.02,and avoid the version [3.0,22.02]