Перейти к содержимому
Noroxi

Записи boltcms

19 опубликованных записей вендора boltcms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 10,5 %
Pre-auth RCE
1
С записью об исправлении
52,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 20
  4. 21
  5. 22
  6. 24
  7. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

19 записей
  • CVE-2015-7309
    38Наблюдать

    The theme editor in Bolt before 2.2.5 does not check the file extension when renaming files, which allows remote authenticated users to exec

    СредняяCVSS 6,5Готовый эксплойтEPSS 39 %

    boltcms · bolt22 сент. 2015 г.

  • CVE-2019-10874
    36Наблюдать

    Cross Site Request Forgery (CSRF) in the bolt/upload File Upload feature in Bolt CMS 3.6.6 allows remote attackers to execute arbitrary code

    ВысокаяCVSS 8,8Proof of conceptEPSS 5 %

    boltcms · bolt5 апр. 2019 г.

  • CVE-2019-9185
    36Наблюдать

    Controller/Async/FilesystemManager.php in the filemanager in Bolt before 3.6.5 allows remote attackers to execute arbitrary PHP code by rena

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    boltcms · bolt7 мар. 2019 г.

  • CVE-2022-31321
    36Наблюдать

    The foldername parameter in Bolt 5.1.7 was discovered to have incorrect input validation, allowing attackers to perform directory enumeratio

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    boltcms · bolt1 авг. 2022 г.

  • CVE-2025-34086
    31Наблюдать

    Bolt CMS Authenticated Remote Code Execution via Profile Injection and File Rename

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 4 %

    boltcms · bolt3 июл. 2025 г.

  • CVE-2021-27367
    31Наблюдать

    Controller/Backend/FileEditController.php and Controller/Backend/FilemanagerController.php in Bolt before 4.1.13 allow Directory Traversal.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    boltcms · bolt17 февр. 2021 г.

  • CVE-2020-4041
    25Наблюдать

    The filename of uploaded files vulnerable to stored XSS in Bolt CMS

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    boltcms · bolt8 июн. 2020 г.

  • CVE-2019-9553
    25Наблюдать

    Bolt 3.6.4 has XSS via the slug, teaser, or title parameter to editcontent/pages, a related issue to CVE-2017-11128 and CVE-2018-19933.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    boltcms · bolt31 дек. 2019 г.

  • CVE-2019-15485
    24Наблюдать

    Bolt before 3.6.10 has XSS via createFolder or createFile in Controller/Async/FilesystemManager.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    boltcms · bolt23 авг. 2019 г.

  • CVE-2019-15484
    24Наблюдать

    Bolt before 3.6.10 has XSS via an image's alt or title field.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    boltcms · bolt23 авг. 2019 г.

  • CVE-2019-15483
    24Наблюдать

    Bolt before 3.6.10 has XSS via a title that is mishandled in the system log.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    boltcms · bolt23 авг. 2019 г.

  • CVE-2019-20058
    24Наблюдать

    Bolt 3.7.0, if Symfony Web Profiler is used, allows XSS because unsanitized search?search= input is shown on the _profiler page.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    boltcms · bolt29 дек. 2019 г.

  • CVE-2017-16754
    22Наблюдать

    Bolt before 3.3.6 does not properly restrict access to _profiler routes, related to EventListener/ProfilerListener.php and Provider/EventLis

    СредняяCVSS 5,3Эксплойта нетEPSS 2 %

    boltcms · bolt9 нояб. 2017 г.

  • CVE-2020-28925
    21Наблюдать

    Bolt before 3.7.2 does not restrict filter options in a Request in the Twig context, and is therefore inconsistent with the "How to Harden Y

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    boltcms · bolt30 дек. 2020 г.

  • CVE-2017-11127
    21Наблюдать

    Bolt CMS 3.2.14 allows stored XSS by uploading an SVG document with a "Content-Type: image/svg+xml" header.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    boltcms · bolt17 июл. 2017 г.

  • CVE-2017-11128
    21Наблюдать

    Bolt CMS 3.2.14 allows stored XSS via text input, as demonstrated by the Title field of a New Entry.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    boltcms · bolt17 июл. 2017 г.

  • CVE-2024-7300
    21Наблюдать

    Bolt CMS Showcase Creation showcases cross site scripting

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    boltcms · bolt31 июл. 2024 г.

  • CVE-2024-7299
    21Наблюдать

    Bolt CMS Entry Preview page cross site scripting

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    boltcms · bolt31 июл. 2024 г.

  • CVE-2020-4040
    18Наблюдать

    CSRF issue on preview pages in Bolt CMS

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    boltcms · bolt8 июн. 2020 г.