PT-2022-27569 · Aerocms · Aerocms

CVE-2022-45535

·

Publicado

2022-11-22

·

Atualizado

2025-04-25

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
AeroCMS versão 0.0.1
Descrição
A falha permite que invasores acessem informações do banco de dados por meio de uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade é explorada através do parâmetro edit no endpoint “admin/categories.php”.
Recomendações
Para a versão 0.0.1 do AeroCMS, evite usar o parâmetro edit no endpoint “admin/categories.php” até que o problema seja resolvido. Como solução temporária, considere restringir o acesso ao endpoint “admin/categories.php” para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-45535

Produtos afetados

Aerocms