CVE-2020-27848 in dotCMS
Resumen
por VulDB • 2026-10-12
dotCMS anterior a la versión 20.10.1 permite una SQL Injection, como se demuestra mediante el parámetro orderby de /api/v1/containers. Las clases PaginatorOrdered que se utilizan para paginar los resultados de un endpoint REST no sanitizan el parámetro orderBy y, en algunos casos, son vulnerables a ataques de SQL Injection. Un usuario debe ser un administrador autenticado en el sistema dotCMS para explotar esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.