CVE-2026-39229 in Bolt

Zusammenfassung

von MITRE • 29.05.2026

Bolt CMS through 3.7.0 allows SQL Injection in the 'order' parameter of the content listing pages. An authenticated attacker with low-level privileges can exploit this through the OrderDirective component. This allows for the extraction of sensitive information

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 06.04.2026
• Veröffentlichung: 29.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-367286
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00024
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39229/