CVE:CVE-2023-29847
CNNVD:CNNVD-202304-1168
AeroCMS是美国AeroCMS公司的一个内容管理系统。
AeroCMS v0.0.1版本存在安全漏洞，该漏洞源于通过/post.php的comment_author和comment_content参数发现包含存储型跨站点脚本(XSS)漏洞。攻击者利用该漏洞通过特制的有效载荷执行任意Web脚本或HTML。
solution:Upgrade aerocms_project aerocms to a higher version than 0.0.1,and avoid the version 0.0.1