dotCMS任意文件上传(CVE-2022-26352)

dotCMS是一个100%免费基于J2EE/portal的内容管理系统，它有着许多吸引人的特性是其它许多CMS所没有的。该系统存在任意文件上传漏洞，攻击者可以直接获取服务器权限。