GHSA-gjx6-58xh-p7pw

ghsaUSosv

Bolt Cross-site Scripting (XSS) via text input click preview button

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Bolt CMS <3.6.2 allows XSS via text input click preview button as demonstrated by the Title field of a Configured and New Entry.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-19933US	medium6.1	3.47% (89th)	Exploit	2018-12-17
Bolt CMS <3.6.2 allows XSS via text input click preview button as demonstrated by the Title field of a Configured and New Entry.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/bolt/boltPACKAGE
https://github.com/rdincel1/Bolt-CMS-3.6.2---Cross-Site-ScriptingWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-19933ADVISORY
https://www.exploit-db.com/exploits/46014WEB
https://www.raifberkaydincel.com/bolt-cms-xss-vulnerability.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan