CVE-2026-39229
MediumSummary
Bolt CMS w wersjach do 3.7.0 umożliwia atak typu SQL Injection w parametrze 'order' na stronach listowania treści. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać tę podatność za pomocą komponentu OrderDirective.
Risk Assessment
Podatność ta pozwala na wydobycie wrażliwych informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa danych w organizacji.
Recommendation
Zaleca się aktualizację Bolt CMS do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i ograniczenie uprawnień użytkowników w systemie.
Original NVD description (English source)
Bolt CMS through 3.7.0 allows SQL Injection in the 'order' parameter of the content listing pages. An authenticated attacker with low-level privileges can exploit this through the OrderDirective component. This allows for the extraction of sensitive information