CVE-2026-11511
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Bolt CMS do wersji 3.7.5 w pliku TextType.php w komponencie HTML Attribute Handler, manipulacja argumentem style prowadzi do wstrzykiwania HTML. Atak jest zdalny, exploit publiczny. Repozytorium GitHub jest zarchiwizowane i tylko do odczytu, a produkt nie jest już wspierany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod HTML, co może prowadzić do defacementu lub kradzieży danych uwierzytelniających.
Rekomendacja
Zaleca się migrację do nowszej, wspieranej wersji CMS lub zastosowanie obejścia polegającego na walidacji danych wejściowych.
Inne podatności w Bolt CMS
Zobacz wszystkie- CVE-2025-34086Wysokie
Bolt CMS w wersjach 3.7.0 i starszych zawiera łańcuch podatności, który pozwala uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu. Użytkownik z ważnymi poświadczeniami może wstrzyknąć dowolny kod PHP do pola displayname profilu, który jest renderowany bez sanityzacji w szablonach backendu. Następnie może wyświetlić i zmienić nazwy plików sesji, a poprzez zmianę nazwy pliku .session na plik .php w katalogu publicznym uzyskać web shell. Producent ogłosił koniec wsparcia dla Bolt 3 po 31 grudnia 2021.
- CVE-2022-36532Wysokie
Bolt CMS w wersji 5.1.12 i niższych zawiera podatność, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami ROLE_EDITOR przesłanie i zmianę nazwy złośliwego pliku, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-71291Wysokie
Bolt CMS renderuje wartości pól treści przez pełne środowisko Twig bez zarejestrowanego SandboxExtension. W src/Entity/Field.php funkcja getTwigValue wywołuje shouldBeRenderedAsTwig, która sprawdza tylko flagę allow_twig i regex, a następnie kompiluje i renderuje surową wartość bez sandboxingu.
- CVE-2026-39229Średnie
Bolt CMS do wersji 3.7.0 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' na stronach listowania treści. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać ten błąd przez komponent OrderDirective, co pozwala na wyodrębnienie wrażliwych informacji.
- CVE-2021-40219Wysokie
Bolt CMS w wersji 4.2 i starszych zawiera podatność umożliwiającą zdalne wykonanie kodu. Niebezpieczne renderowanie motywów pozwala uwierzytelnionemu atakującemu na edycję motywu i wstrzyknięcie kodu po stronie serwera, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Bolt CMS up to 3.7.5. This vulnerability affects unknown code of the file src/Storage/Field/Type/TextType.php of the component HTML Attribute Handler. Executing a manipulation of the argument style can lead to HTML injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. The GitHub repository was archived by the owner and is now read-only. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS