Bolt

Bolt Cms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-36532

Exploit
  • EPSS 24.79%
  • Veröffentlicht 16.09.2022 03:15:09
  • Zuletzt bearbeitet 21.11.2024 07:13:14

Bolt CMS contains a vulnerability in version 5.1.12 and below that allows an authenticated user with the ROLE_EDITOR privileges to upload and rename a malicious file to achieve remote code execution.

8.8

CVE-2021-40219

Exploit
  • EPSS 5.03%
  • Veröffentlicht 11.04.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:45

Bolt CMS <= 4.2 is vulnerable to Remote Code Execution. Unsafe theme rendering allows an authenticated attacker to edit theme to inject server-side template injection that leads to remote code execution.

6.1

CVE-2018-19933

Exploit
  • EPSS 2.24%
  • Veröffentlicht 17.12.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:50

Bolt CMS <3.6.2 allows XSS via text input click preview button as demonstrated by the Title field of a Configured and New Entry.