CVE-2022-50944 in Aero CMS
Résumé
par VulDB • 23/05/2026
Aero CMS 0.0.1 contient une vulnérabilité d'injection de code PHP qui permet aux attaquants authentifiés d'exécuter du code PHP arbitraire en téléchargeant des fichiers malveillants via le paramètre image. Les attaquants peuvent télécharger des fichiers PHP contenant du code intégré vers l'endpoint admin posts.php avec le paramètre source=add_post, et les fichiers téléchargés sont exécutés par le serveur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.