CVE-2022-36532
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Bolt CMS w wersji 5.1.12 i niższych zawiera podatność, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami ROLE_EDITOR przesłanie i zmianę nazwy złośliwego pliku, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykonać dowolny kod i potencjalnie uzyskać dostęp do wrażliwych danych lub zakłócić działanie systemu.
Rekomendacja
Należy natychmiast zaktualizować Bolt CMS do wersji nowszej niż 5.1.12 oraz ograniczyć uprawnienia użytkowników ROLE_EDITOR do niezbędnego minimum.
Inne podatności w Bolt CMS
Zobacz wszystkie- CVE-2026-71291Wysokie
Bolt CMS renderuje wartości pól treści przez pełne środowisko Twig bez zarejestrowanego SandboxExtension. W src/Entity/Field.php funkcja getTwigValue wywołuje shouldBeRenderedAsTwig, która sprawdza tylko flagę allow_twig i regex, a następnie kompiluje i renderuje surową wartość bez sandboxingu.
- CVE-2026-11511Niskie
W Bolt CMS do wersji 3.7.5 w pliku TextType.php w komponencie HTML Attribute Handler, manipulacja argumentem style prowadzi do wstrzykiwania HTML. Atak jest zdalny, exploit publiczny. Repozytorium GitHub jest zarchiwizowane i tylko do odczytu, a produkt nie jest już wspierany.
- CVE-2026-39229Średnie
Bolt CMS do wersji 3.7.0 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' na stronach listowania treści. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać ten błąd przez komponent OrderDirective, co pozwala na wyodrębnienie wrażliwych informacji.
- CVE-2021-40219Wysokie
Bolt CMS w wersji 4.2 i starszych zawiera podatność umożliwiającą zdalne wykonanie kodu. Niebezpieczne renderowanie motywów pozwala uwierzytelnionemu atakującemu na edycję motywu i wstrzyknięcie kodu po stronie serwera, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Bolt CMS contains a vulnerability in version 5.1.12 and below that allows an authenticated user with the ROLE_EDITOR privileges to upload and rename a malicious file to achieve remote code execution.