CVE-2022-45329 in AeroCMS

Résumé

par VulDB • 28/07/2026

Il est découvert qu'AeroCMS v0.0.1 contient une vulnérabilité d'injection SQL via le paramètre de recherche (Search). Cette vulnérabilité permet aux attaquants d'accéder aux informations de la base de données.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/11/2022
• Divulgation: 29/11/2022
• Modérer: accepté
• Entrée: VDB-214510
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00751
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45329
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45329/