Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Userxmirandax

#48580de 55,138
5.4CVSS total
Vulnerabilidades · 1
PT-2024-38246
5.4
2024-07-31
Bolt Cms · Bolt Cms · CVE-2024-7299
**Nome do software vulnerável e versões afetadas** Bolt CMS versão 3.7.1 **Descrição** Foi identificada uma vulnerabilidade no componente Entry Preview Handler, que afeta o processamento do arquivo /preview/page. A manipulação do argumento `body` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor. **Recomendações** Como solução temporária, considere desativar o componente Entry Preview Handler até que um patch esteja disponível. Restrinja o acesso ao arquivo /preview/page para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.