CVE-2025-34086

Bolt CMS 3.7.0 ve önceki sürümleri, kimliği doğrulanmış bir kullanıcının uzaktan kod çalıştırmasına olanak tanıyan bir dizi güvenlik açığı içermektedir. Geçerli kimlik bilgilerine sahip bir kullanıcı, arka uç şablonlarında temizlenmeden işlenen kullanıcı profilinin displayname alanına rastgele PHP kodu enjekte edebilir. Saldırgan daha sonra /async/browse/cache/.sessions ve /async/folder/rename uç noktaları aracılığıyla önbelleğe alınmış oturum dosyalarını listeleyebilir ve yeniden adlandırabilir. Bir .session dosyasını, herkese açık /files/ dizini altında .php uzantılı bir yola yeniden adlandırarak saldırgan, enjekte edilen kodu yürütülebilir bir web shell'e dönüştürebilir. Son olarak saldırgan, sahte dosyaya yönelik hazırlanmış bir HTTP GET isteği ile yükü tetikler. NOT: Satıcı, Bolt 3'ün 31 Aralık 2021 tarihinden sonra ömrünü tamamladığını duyurmuştur.