CVE-2022-50895

Nome do Software Vulnerável e Versões Afetadas Aero CMS versão 0.0.1

Descrição O Aero CMS versão 0.0.1 apresenta uma vulnerabilidade de injeção SQL no parâmetro author. Isso permite a manipulação de consultas ao banco de dados por meio de técnicas baseadas em booleanos, erros, tempo e UNION. A exploração bem-sucedida pode levar à extração de informações sensíveis do banco de dados e ao comprometimento potencial do sistema.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitize o parâmetro author para prevenir ataques de injeção SQL.