Podatności Bolt CMS
5 znanych podatności CVE w Bolt CMS, przetłumaczonych i ocenionych.
- CVE-2022-36532Wysokie
Bolt CMS w wersji 5.1.12 i niższych zawiera podatność, która umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami ROLE_EDITOR przesłanie i zmianę nazwy złośliwego pliku, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-71291Wysokie
Bolt CMS renderuje wartości pól treści przez pełne środowisko Twig bez zarejestrowanego SandboxExtension. W src/Entity/Field.php funkcja getTwigValue wywołuje shouldBeRenderedAsTwig, która sprawdza tylko flagę allow_twig i regex, a następnie kompiluje i renderuje surową wartość bez sandboxingu.
- CVE-2026-11511Niskie
W Bolt CMS do wersji 3.7.5 w pliku TextType.php w komponencie HTML Attribute Handler, manipulacja argumentem style prowadzi do wstrzykiwania HTML. Atak jest zdalny, exploit publiczny. Repozytorium GitHub jest zarchiwizowane i tylko do odczytu, a produkt nie jest już wspierany.
- CVE-2026-39229Średnie
Bolt CMS do wersji 3.7.0 włącznie zawiera podatność na wstrzykiwanie SQL w parametrze 'order' na stronach listowania treści. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać ten błąd przez komponent OrderDirective, co pozwala na wyodrębnienie wrażliwych informacji.
- CVE-2021-40219Wysokie
Bolt CMS w wersji 4.2 i starszych zawiera podatność umożliwiającą zdalne wykonanie kodu. Niebezpieczne renderowanie motywów pozwala uwierzytelnionemu atakującemu na edycję motywu i wstrzyknięcie kodu po stronie serwera, co prowadzi do zdalnego wykonania kodu.