CVE:CVE-2019-9185
CNNVD:CNNVD-201903-261
Bolt CMS是Bolt（BOLT）社区的一套基于PHP的开源的内容管理系统。
Bolt 3.6.5之前版本中的文件管理器的Controller/Async/FilesystemManager.php文件存在安全漏洞。远程攻击者可通过将之前上传的文件扩展名修改成.php利用该漏洞执行任意PHP代码。
solution:Upgrade boltcms bolt to a higher version than 3.6.5,and avoid the version (,3.6.5)