p PatchFirst

CVE-2019-10874

CVE-2019-10874

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross Site Request Forgery (CSRF) in the bolt/upload File Upload feature in Bolt CMS 3.6.6 allows remote attackers to execute arbitrary code by uploading a JavaScript file to include executable extensions in the file/edit/config/config.yml configuration file.

CVSS 8.8 · Высокий · EPSS 4,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • bolt/bolt Packagist

    Версии
    • 3.6.6
    • v3.6.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.6.6, < 3.6.7

    Обновитесь до 3.6.7

Первоисточники

Проверьте свой сервер →