CVE-2025-34086 in Bolt
Riassunto
di VulDB • 17/06/2026
Le versioni di Bolt CMS precedenti alla 3.7.0 e la versione 3.7.0 presentano una catena di vulnerabilità che, combinate, consentono a un utente autenticato di ottenere l'esecuzione remota di codice (RCE). Un utente con credenziali valide può iniettare codice PHP arbitrario nel campo displayname del profilo utente, il quale viene renderizzato senza sanitizzazione nei template backend. L'attaccante può quindi elencare e rinominare i file di sessione memorizzati nella cache tramite gli endpoint /async/browse/cache/.sessions e /async/folder/rename. Rinominando un file .session in un percorso sotto la directory pubblicamente accessibile /files/ con estensione .php, l'attaccante può trasformare il codice iniettato in una web shell eseguibile. Infine, l'attaccante attiva il payload tramite una richiesta HTTP GET manipolata ad hoc verso il file malevolo.
NOTA: Il fornitore ha annunciato che Bolt 3 ha raggiunto la fine del ciclo di vita (end-of-life) dopo il 31 dicembre 2021.
If you want to get best quality of vulnerability data, you may have to visit VulDB.