Bolt 厂商相关 7 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Bolt 是一个轻量级开源 CMS 平台，专注于为开发者提供简单灵活的内容管理解决方案。历史上，该平台曾曝出多个远程代码执行、跨站脚本请求伪造及权限绕过漏洞，主要集中在用户认证和文件上传模块。2021 年后，其安全态势有所改善，但仍需定期更新以防范潜在风险。截至最新统计，已记录 5 条 CVE 漏洞，多数与输入验证不足相关。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2026-71291 | Bolt CMS Server-Side Template Injection via Unsandboxed allow_twig Field Rendering — coreCWE-1336 | 8.8 | High | 2026-08-05 |
本页汇总了 Bolt 厂商截至目前公开的全部 7 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。