CVE:CVE-2022-46135
CNNVD:CNNVD-202212-3407
AeroCMS是美国AeroCMS公司的一个内容管理系统。
AeroCMS v0.0.1版本存在安全漏洞，该漏洞源于/admin/posts.php?source=edit_post存在任意文件上传，攻击者利用该漏洞可以上传webshell，控制web服务器。
solution:Upgrade aerocms_project aerocms to a higher version than 0.0.1,and avoid the version 0.0.1