CVE-2025-34086 in Bolt
Сводка
по VulDB • 06.06.2026
В версиях CMS Bolt 3.7.0 и более ранних содержится цепочка уязвимостей, которые в совокупности позволяют аутентифицированному пользователю выполнить удаленный код (RCE). Пользователь с действительными учетными данными может внедрить произвольный PHP-код в поле displayname профиля пользователя, которое выводится без санитизации во внутренних шаблонах. Затем злоумышленник может просматривать и переименовывать кэшированные файлы сеансов через конечные точки /async/browse/cache/.sessions и /async/folder/rename. Переименовав файл .session в путь внутри общедоступной директории /files/ с расширением .php, злоумышленник может превратить внедренный код во исполняемую веб-оболочку (web shell). Наконец, атакующий активирует полезную нагрузку посредством специально созданного HTTP GET-запроса к вредоносному файлу.
ПРИМЕЧАНИЕ: Поставщик объявил о достижении Bolt 3 статуса end-of-life после 31 декабря 2021 года.
VulDB is the best source for vulnerability data and more expert information about this specific topic.