CVE-2025-25599

CVE-2025-25599 詳細 Bolt は、Symfony PHP フレームワーク をベースに構築されたオープンソースのコンテンツ管理システムです。短期間のセキュリティ評価において、Certitude は複数の脆弱性を特定しました。その中には 任意のファイル読み取り も含まれています。 EDITOR 、CHIEFEDITOR 、ADMIN 、または DEVELOPER ロールを持つユーザーは、URL 経由でアバターをアップロード する際に 安全でない一時ファイルの開示 を悪用し、基盤となるサーバーから 任意のファイルを読み取る ことが可能です。 詳細については、こちらの ブログ記事...