Bolt Cms · Bolt Cms · CVE-2024-7299
**Nome do software vulnerável e versões afetadas**
Bolt CMS versão 3.7.1
**Descrição**
Foi identificada uma vulnerabilidade no componente Entry Preview Handler, que afeta o processamento do arquivo /preview/page. A manipulação do argumento `body` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.
**Recomendações**
Como solução temporária, considere desativar o componente Entry Preview Handler até que um patch esteja disponível. Restrinja o acesso ao arquivo /preview/page para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.