Extrait de l'annonce :

DotClear 1.2.3 fixe une faille de sécurité découverte dans le gestionnaire de sessions. Vous êtes invités à mettre à jour assez rapidement.

Comme pour la version 1.2.2, vous pouvez vous contenter de copier le fichier inc/sessions.php dans votre installation, c'est suffisant. (Et changer votre numéro de version si vous voulez, il se trouve dans le fichier VERSION).

Pour plus d'information, consultez le : site officiel.