CVE-2025-34086 in Bolt
Sumário
de VulDB • 06/06/2026
As versões do Bolt CMS anteriores e incluindo a 3.7.0 contêm uma cadeia de vulnerabilidades que, em conjunto, permitem a execução remota de código (RCE) por parte de um utilizador autenticado. Um utilizador com credenciais válidas pode injetar código PHP arbitrário no campo displayname do perfil do utilizador, o qual é renderizado sem sanitização nos modelos do backend. O atacante pode então listar e renomear ficheiros de sessão em cache através dos endpoints /async/browse/cache/.sessions e /async/folder/rename. Ao renomear um ficheiro .session para um caminho sob o diretório publicamente acessível /files/ com uma extensão .php, o atacante pode transformar o código injetado numa web shell executável. Por fim, o atacante aciona a carga útil através de um pedido HTTP GET manipulado dirigido ao ficheiro malicioso.
NOTA: O fornecedor anunciou que o Bolt 3 atingiu o fim da vida útil (end-of-life) após 31 de dezembro de 2021.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.