CVE-2020-4040highCWE-352

CVE-2020-4040: falha de alta gravidade em bolt

CSRF issue on preview pages in Bolt CMS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar bolt+ Monitorar bolt/bolt

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 1.8%
Bolt CMS before version 3.7.1 lacked CSRF protection in the preview generating endpoint. Previews are intended to be generated by the admins, developers, chief-editors, and editors, who are authorized to create content in the application. But due to lack of proper CSRF protection, unauthorized users could generate a preview. This has been fixed in Bolt 3.7.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
bolt · bolt
CVEs relacionadas — bolt

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4041HIGHThe filename of uploaded files vulnerable to stored XSS in Bolt CMSEPSS 2.1%