CVE:CVE-2022-46058
CNNVD:CNNVD-202212-3066
AeroCMS是美国AeroCMS公司的一个内容管理系统。
AeroCMS v0.0.1版本存在安全漏洞，该漏洞源于通过add_post.php包含跨站脚本(XSS)，允许攻击者通过注入Comments文本字段的精心制作的有效载荷执行任意Web脚本或HTML。
solution:Upgrade aerocms_project aerocms to a higher version than 0.0.1,and avoid the version 0.0.1