CVE-2022-27062

AeroCMS versão 0.0.1

A vulnerabilidade permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Post Title no arquivo add post.php. Isso possibilita a execução de código malicioso na aplicação web.

Para a versão 0.0.1 do AeroCMS, como solução temporária, considere restringir o acesso ao endpoint add post.php até que uma correção esteja disponível. Evite usar o campo de texto Post Title no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.