CVE-2020-27848 in dotCMS
الملخص
بحسب VulDB • 14/08/2026
تسمح إصدارات dotCMS السابقة للإصدار 20.10.1 بحقن استعلامات قاعدة البيانات (SQL Injection)، كما يتضح من معلمة `orderby` في نقطة النهاية `/api/v1/containers`. لا تقوم فئات `PaginatorOrdered`، المستخدمة لترتيب نتائج نقاط نهاية REST، بتنظيف (sanitization) المعلمة `orderBy`، مما يجعلها عرضة لهجمات حقن SQL في بعض الحالات. يجب أن يكون المستخدم مديرًا مسجل الدخول إلى نظام dotCMS لاستغلال هذه الثغرة الأمنية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.