Класс DocumentTemplate содержит методы, которые позволяют изменить характеристики класса удаленно через DTML без авторизации. Кроме того проблеммы с классом ZClasses. Часть небезопасных методов могут быть вызваны ограниченным пользователем.
vulners.com/securityvulns/securityvulns:doc:1108
vulners.com/securityvulns/securityvulns:doc:1331
vulners.com/securityvulns/securityvulns:doc:2098
vulners.com/securityvulns/securityvulns:doc:353