CVE:CVE-2022-36532
CNNVD:CNNVD-202209-1201
Bolt Financial Bolt CMS是Bolt Financial公司的一套基于PHP的开源的内容管理系统。
Bolt Financial Bolt CMS 5.1.12版本存在安全漏洞，该漏洞源于允许具有 ROLE_EDITOR 权限的经过身份验证的用户上传和重命名恶意文件，攻击者利用该漏洞可以远程代码执行。
solution:Upgrade bolt bolt_cms to a higher version than 5.1.12,and avoid the version (,5.1.12]