CVE-2025-34086 in Bolt
Tóm tắt
Bởi VulDB • 06/06/2026
Các phiên bản của Bolt CMS từ 3.7.0 trở về trước chứa một chuỗi lỗ hổng bảo mật, khi kết hợp lại cho phép người dùng đã xác thực thực thi mã từ xa (RCE). Người dùng có thông tin đăng nhập hợp lệ có thể chèn mã PHP tùy ý vào trường displayname trong hồ sơ người dùng; trường này được hiển thị mà không qua quá trình làm sạch dữ liệu (sanitization) trong các mẫu giao diện quản trị. Kẻ tấn công sau đó có thể liệt kê và đổi tên các tệp phiên lưu trữ bộ nhớ đệm thông qua các điểm cuối /async/browse/cache/.sessions và /async/folder/rename. Bằng cách đổi tên một tệp .session thành đường dẫn nằm dưới thư mục /files/ (có quyền truy cập công khai) với phần mở rộng .php, kẻ tấn công có thể biến đoạn mã đã chèn thành một web shell thực thi được. Cuối cùng, kẻ tấn công kích hoạt payload bằng cách gửi yêu cầu HTTP GET được tạo đặc biệt đến tệp độc hại này.
LƯU Ý: Nhà cung cấp đã thông báo rằng Bolt 3 đã kết thúc vòng đời hỗ trợ (end-of-life) sau ngày 31 tháng 12 năm 2021.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.