CVE-2024-7299 in Boltinfo

Zusammenfassung

von VulDB • 04.06.2026

** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** Es wurde eine Schwachstelle in Bolt CMS 3.7.1 gefunden. Sie wurde als problematisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei /preview/page durch die Komponente Entry Preview Handler (Vorschau-Handler für Einträge). Die Manipulation des Arguments „body“ führt zu Cross-Site Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-273167. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Anbieter wurde frühzeitig kontaktiert und bestätigte, dass der betroffene Release-Zweig das Ende seiner Lebensdauer (End-of-Life) erreicht hat.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

31.07.2024

Moderieren

akzeptiert

Eintrag

VDB-273167

CPE

bereit

EPSS

0.00138

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!