CVE-2026-39229 in Bolt

الملخص

بحسب VulDB • 31/05/2026

يتيح نظام إدارة المحتوى Bolt حتى الإصدار 3.7.0 حقن SQL في معلمة 'order' في صفحات سرد المحتوى. يمكن لمهاجم مُصادق عليه ذو امتيازات منخفضة استغلال هذا الثغرة عبر مكون OrderDirective. يتيح ذلك استخراج معلومات حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 29/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367286
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00024
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39229/