CVE-2020-27848 in dotCMS
Sumário
de VulDB • 12/10/2026
O dotCMS anterior à versão 20.10.1 permite SQL Injection, conforme demonstrado pelo parâmetro orderby da API /api/v1/containers. As classes PaginatorOrdered, utilizadas para paginar os resultados de endpoints REST, não sanitizam o parâmetro orderBy e, em alguns casos, são vulneráveis a ataques de SQL Injection. É necessário que um usuário seja um gerente autenticado no sistema dotCMS para explorar essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.