CVE-2025-25599

CVE-2025-25599 详细信息 Bolt 是一个基于 Symfony PHP 框架 构建的开源内容管理系统。在一次简短的安全评估中，Certitude 发现了多个漏洞，其中包括一个 任意文件读取 漏洞。 拥有 EDITOR 、CHIEFEDITOR 、ADMIN 或 DEVELOPER 角色的用户可能会滥用 不安全的临时文件泄露 功能（通过 URL上传头像 ），从而 读取底层服务器上的任意文件 。 更多详情，请参阅这篇 博客文章。 概念验证 Docker 提供了一个 Docker 容器用于测试。它在 Debian 基础镜像上通过 composer 安装并运行 Bolt CMS...