Bolt CM是Bolt社区所研发的一套开源的内容管理系统。 Bolt CMS 3.2.14版本中存在安全漏洞。远程攻击者可通过上传带有‘Content-Type: image/svg+xml’包头的SVG文档利用该漏洞注入任意的Web脚本或HTML。
Bolt CM是Bolt社区所研发的一套开源的内容管理系统。 Bolt CMS 3.2.14版本中存在安全漏洞。远程攻击者可通过上传带有‘Content-Type: image/svg+xml’包头的SVG文档利用该漏洞注入任意的Web脚本或HTML。