AeroCMS 漏洞列表

AeroCMS v0.0.1 被发现包含目录遍历漏洞。该漏洞是由于未能规范化 url。该漏洞允许攻击者读取网站根目录中的任意文件。

AeroCMS v0.0.1发现可以通过search.php文件中的search参数进行sql注入。该漏洞允许攻击者在未经身份验证的情况下获得数据库管理员权限并访问数据库信息。

AeroCMS v0.0.1 被发现通过 \author_posts.php 中的“author”参数包含 SQL 注入漏洞。该漏洞使攻击者无需身份验证即可获得数据库管理员权限并访问数据库信息。