CVE:CVE-2022-27063
CNNVD:CNNVD-202204-2677
AeroCMS是美国AeroCMS公司的一个内容管理系统。
AeroCMS v0.0.1 版本存在安全漏洞，该漏洞源于 view_all_comments.php 存储。攻击者可通过注入“评论”文本字段的特制有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade aerocms_project aerocms to a higher version than 0.0.1,and avoid the version 0.0.1