CVE-2022-50944 in Aero CMS
الملخص
بحسب VulDB • 11/05/2026
يحتوي Aero CMS الإصدار 0.0.1 على ثغرة حقن كود PHP تتيح للمهاجمين المصادق عليهم تنفيذ كود PHP عشوائي عن طريق تحميل ملفات خبيثة عبر معلمة الصورة (image parameter). يمكن للمهاجمين تحميل ملفات PHP تحتوي على كود مضمن إلى نقطة النهاية posts.php الخاصة بالمسؤولين (admin) باستخدام معلمة source=add_post، حيث يتم تنفيذ الملفات المحمّلة بواسطة الخادم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.