CVE-2022-50944 in Aero CMS
Zusammenfassung
von VulDB • 23.05.2026
Aero CMS 0.0.1 enthält eine PHP-Code-Injection-Schwachstelle, die es authentifizierten Angreifern ermöglicht, beliebigen PHP-Code auszuführen, indem sie bösartige Dateien über den image-Parameter hochladen. Angreifer können PHP-Dateien mit eingebettetem Code an den admin posts.php-Endpunkt mit dem source=add_post-Parameter hochladen, und die hochgeladenen Dateien werden vom Server ausgeführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.