CVE-2025-34086 in Bolt
요약
\~에 의해 VulDB • 2026. 05. 11.
Bolt CMS 버전 3.7.0 및 이전 버전에는 인증된 사용자가 원격 코드 실행(RCE)을 달성할 수 있는 일련의 취약점들이 포함되어 있습니다. 유효한 자격 증명을 가진 사용자는 사용자 프로필의 displayname 필드에 임의의 PHP 코드를 주입할 수 있으며, 이 코드는 백엔드 템플릿에서 비검증된 상태로 렌더링됩니다. 공격자는 /async/browse/cache/.sessions 및 /async/folder/rename 엔드포인트를 통해 캐시된 세션 파일을 나열하고 이름 변경할 수 있습니다. .session 파일의 이름을 .php 확장자를 사용하여 공개적으로 접근 가능한 /files/ 디렉토리 내 경로로 변경함으로써, 공격자는 주입된 코드를 실행 가능한 웹 셸로 전환할 수 있습니다. 마지막으로 공격자는 악성 파일에 대한 조작된 HTTP GET 요청을 통해 페이로드를 트리거합니다.
참고: 벤더는 Bolt 3가 2021년 12월 31일 이후 지원 종료(EOL) 상태라고 발표했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.