CVE-2020-4040

概要

Bolt CMS 3.7.1より前のバージョンでは、プレビュー生成エンドポイントにCSRF保護が欠如していました。プレビューは、アプリケーション内でコンテンツを作成する権限を持つ管理者、開発者、編集長、編集者によって生成されることを意図しています。しかし、適切なCSRF保護が欠如していたため、権限のないユーザーがプレビューを生成できてしまう可能性がありました。これはBolt 3.7.1で修正されています。

• RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041エクスプロイト

  Bolt CMS バージョン 3.7.0 を標的としたリモートコード実行エクスプロイト。CVE 2020-4040 および 4041 を活用し、ペネトレーションテストと脆弱性検証を行うためのツールです。