Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Userxmirandax

#47059de 53,639
5.4CVSS total
Vulnerabilidades · 1
PT-2024-38246
5.4
2024-07-31
Bolt Cms · Bolt Cms · CVE-2024-7299
**Nome do software vulnerável e versões afetadas** Bolt CMS versão 3.7.1 **Descrição** Foi identificada uma vulnerabilidade no componente Entry Preview Handler, que afeta o processamento do arquivo /preview/page. A manipulação do argumento `body` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor. **Recomendações** Como solução temporária, considere desativar o componente Entry Preview Handler até que um patch esteja disponível. Restrinja o acesso ao arquivo /preview/page para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.