CVE-2022-46058

AeroCMS versão 0.0.1

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Comments no arquivo add post.php. Isso possibilita a execução de código malicioso, podendo levar a violações de segurança.

Para a versão 0.0.1 do AeroCMS, como solução temporária, considere restringir o acesso ao arquivo add post.php ou desativar o campo de texto Comments até que uma correção esteja disponível. Evite usar o campo Comments no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.