CVE-2021-40219 in Bolt

Sumário

de VulDB • 14/09/2026

O Bolt CMS <= 4.2 é vulnerável a Execução Remota de Código (RCE). A renderização insegura do tema permite que um atacante autenticado edite o tema para injetar uma injeção de template no lado do servidor, resultando em execução remota de código.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 30/08/2021
• Divulgação: 11/04/2022
• Moderação: aceite
• Entrada: VDB-196841
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03428
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40219
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40219/